相信研究过正方教务系统的朋友看到过网上传播的比较多的一篇文章提的/service.asmx中的BMCheckPassword存在注入,然而现在大多数正方教务已经将BMCheckPassword移除了,导致漏洞无法利用。本人研究了/service.asmx中的其它接口,发现zfcwjk1存在同样的注入漏洞,特将注入方法写成工具供大家学习参考。 zfcwjk1似乎是一个财务类的确认接口,利用起来稍微麻烦点,需要一个目标学校的任意学号。 程序执行后,会需要用户输入三个参数。分别是: 1.目标网址 2.目标学校的任意学号 3.年份(估计是用来确定这个学号所在年份的情况,随便填个2012或者2013,不行再换) 若提示“cannot access target url”则可能是目标网址填错了或者教务系统已经将/service.asmx移除了,如果是/service.asmx被移除的话漏洞就没法再利用了。 另外,若是校内网使用则建议挂代理。。。
2019-12-21 21:12:24 4KB sql注入 正方教务系统 黑客 python
1
这是仿照黑客帝国的数字彩虹雨Java小游戏,供大家学习交流
2019-12-21 21:05:53 2.15MB java小游戏 数字彩虹雨 黑客帝国
1
linux下使用(用linux下太慢了!!!)教程请自行百度
2019-12-21 20:57:19 128.75MB 黑客
1
2018年科来杯山东省大学生网络安全技能大赛决赛题目截图
2019-12-21 20:55:11 18.1MB 安全 信息安全 网络安全 黑客
1
kali linux基础教程 Kali Linux 秘籍 中文版 第一章 安装和启动Kali 第二章 定制 Kali Linux 第三章 高级测试环境 第四章 信息收集 第五章 漏洞评估 第六章 漏洞利用 第七章 权限提升 第八章 密码攻击 第九章 无线攻击 本书讲述了kali linux的基本使用方法,为kali初学者提供了良好的教程。
2019-12-21 20:48:51 12.88MB kali kali教程 黑客 黑客工具
1
动态效果,黑客帝国 #include #define ID_TIMER 1 #define STRMAXLEN 25 //一个显示列的最大长度 #define STRMINLEN 8 //一个显示列的最小长度 LRESULT CALLBACK WndProc (HWND, UINT, WPARAM, LPARAM) ; typedef struct tagCharChain //整个当作屏幕的一个显示列,这是个双向列表 { struct tagCharChain *prev; //链表的前个元素 TCHAR ch; //一个显示列中的一个字符 struct tagCharChain *next; //链表的后个元素 } CharChain, *pCharChain; typedef struct tagCharColumn { CharChain *head, *current, *point; int x, y, iStrLen; //显示列的开始显示的x,y坐标,iStrLen是这个列的长度 int iStopTimes, iMustStopTimes; //已经停滞的次数和必须停滞的次数,必须停滞的次数是随机的 } CharColumn, *pCharColumn; /***********************/ ..................... ...................
2019-12-21 20:38:08 9KB 特效C语言
1
当Windows开机或唤醒时,会自动拍照,并且会保存在新建的文件夹里面,此源码在CSDN IT1995有详细的说明
2019-12-21 20:31:00 36KB Qt C++ 黑客 拍照
1
仿黑客帝国的屏保,下落的字符不是日文,是ASNI码
2019-12-21 20:30:15 27KB VC 黑客帝国 屏保 源代码
1
sql注入详细教学ppt,解决你对sql注入的一切疑问,黑客第一步!
2019-12-21 20:17:37 911KB sql注入 黑客必学
1
密码破解器黑客工具,很全套的,美国货色,很好用的
2019-12-21 20:11:24 3.54MB 密码破解
1