BeaconData.class 在 cobaltstrike.jar 中，jd-gui 打开后包名为 beacon，步骤如下： 1. 在 cobaltstrike.jar 当前目录新建 beacon 文件夹 2. 将 WBGlIl 大佬给的如下代码保存为 BeaconData.class，移动到新建的 beacon 文件夹 package beacon; import beacon.CommandBuilder; import common.CommonUtils; imp...

有时候我们不知道列名,因为不能访问Information_Schema或者其他原因 但是我们知道表名，我们可以在不知道列名的情况下dump出该表的全部数据 我们有两个表 article、admin 方案一 select title from article where id = 4 and 0 union SELECT group_concat(a, 0x3a, b) FROM (SELECT 1 a,2 b,3 c UNION SELECT ...

最近遇到个网站,我想获得后台的手机号,但是手工复制太累,而且那个后台还用了JS判断登陆,利用BURP修改相应包跳过限制,但是采集工具什么的都没办法配合BURP实现采集,另外那些采集工具写的太花里胡哨原谅我用不来. 基于此,昨晚写出了这么个小脚本,工具的原理是,获得目标页相应包,然后利用正则提取出所有的手机号存在本地...