帆软Channel反序列化工具
免责声明请勿利用文章内的相关技术从事非法测试，此文章只用于学习记录，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
admin
.NET 实战中批量获取数据库凭据的工具
在红队渗透测试的过程中，数据库信息往往是关键突破口之一。许多 Web 应用程序将数据库连接字符串、账号和密码等敏感信息存储在配置文件中，而开发者往往忽视了对这些文件的加密和保护措施...
.NET内网实战：通过 findstr 快速获取数据库连接密码
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
.NET 使用DES解密数据库连接字符串
01解密自定义的数据字符串自定义DES解密web.config中的数据库连接字符串，.NET中还有另外一种自定义实现的加密函数用于加解密数据库连接符串，通常基于DESCryptoS...
Navicat 数据库连接导出工具
经常在做项目的过程中，目标机存在Navicat勾选了“保存密码”，“确定”按钮后，Navicat 将加密密码，然后将包含加密密码的连接配置保存在Windows 注册表中。具体路径如下图：Databas...
Java学习笔记——JDBC读取properties属性文件
Java 中的 properties 文件是一种配置文件，主要用于表达配置信息，文件类型为*.properties，格式为文本文件。文件的内容是格式是"键=值"（key-value）的格式。在 pro...