.NET 代码审计：揭秘 web.config 中的高危配置漏洞
在数字化时代，软件已成为我们生活和工作中不可或缺的一部分。从日常使用的手机应用，到企业核心的业务系统，软件的安全性直接关系到个人隐私、企业利益乃至国家安全。而代码审计，作为保障软件...
admin
工具推荐：Sylas数据库连接利用工具
1 项目地址：https://github.com/Ryze-T/Sylas2 工具截图：3 支持数据类型有MSSQLOraclePostgresql4 更新日志：Postgre...
Apache Calcite惊现高危漏洞！数据库连接竟成黑客后门？
一、漏洞原理揭秘核心杀伤力：// 致命代码片段String className = config.httpClientClass();Class<?> clazz =...
帆软Channel反序列化工具
免责声明请勿利用文章内的相关技术从事非法测试，此文章只用于学习记录，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
.NET 实战中批量获取数据库凭据的工具
在红队渗透测试的过程中，数据库信息往往是关键突破口之一。许多 Web 应用程序将数据库连接字符串、账号和密码等敏感信息存储在配置文件中，而开发者往往忽视了对这些文件的加密和保护措施...
.NET内网实战：通过 findstr 快速获取数据库连接密码
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
.NET 使用DES解密数据库连接字符串
01解密自定义的数据字符串自定义DES解密web.config中的数据库连接字符串，.NET中还有另外一种自定义实现的加密函数用于加解密数据库连接符串，通常基于DESCryptoS...
Navicat 数据库连接导出工具
经常在做项目的过程中，目标机存在Navicat勾选了“保存密码”，“确定”按钮后，Navicat 将加密密码，然后将包含加密密码的连接配置保存在Windows 注册表中。具体路径如下图：Databas...