MOF可以用做提权、权限维持等

内网渗透

基于chroot的内核级越狱检测绕过。 KernBypass内核级别的越狱检测旁路支持设备iOS12.0-13.x（在iOS12.4及更高版本上已确认）A7-A13 unc0ver或checkra1n信用maphys通过0x7ff vnodebypass通过@ XsF1re jelbrekLib通过@Jakeashacks翻译过sossatoh iOS12支持dora2- iOS警告此调整是内核级别。 没有保修。 运行它需要您自担风险。 入门安装下载并安装deb文件。 设置KernBypass In终端，运行su并输入密码

Tenda腾达某无线路由登陆密码绕过漏洞利用工具！ 输入路由管理IP，点破接路由。

内有详细说明 Kon-Boot是一种应用程序，它将默默绕过基于Windows的操作系统的身份验证过程。不会覆盖旧密码！换句话说，您可以在不知道密码的情况下登录到Windows配置文件。易于使用和优秀的技术维修，数据恢复和安全审计。快速，小巧，完成您的工作！

sql注入绕过速查表

FreeWireless 绕过校园网、公共热点认证，从而实现免费上网 注：文章显示若存在问题，可 前言 很多时候，当流量不够用时，看着周围那么多热点又连不上，是不是有点心痒痒呢？那么有没有办法不需要要通过这些热点的认证即可上网呢？当然是有的。 另外在此强调一点，本教程仅用于学习测试用途，请勿用于不正当的途径！ 大体思路 连上那些公共热点，往往都能成功，但是也往往还需要进一步的认证才能够上网。没有认证的时，当我们访问http的网站时，我们的请求会被拦截并跳转至热点（下文就以校园网代表热点了）的登陆认证页面，如图所示。 但是，如果直接访问https的话，就是响应超时了，原因应该是https的一些加密导致的吧。 但是，我们发现，某些udp的端口还是开放的，毕竟由于他们的特殊作用。先看看下图 上面那个是dns解析的，没有认证的情况下可以成功的解析到结果，说明dns的端口53是开放的。 而下面的pi

Web应用防火墙绕过技术.pdf

旁通 为避免非法用途而进行的学习 2.0：增加优化了部分规则现在bypass云锁篡改及bypass安全狗篡改支持所有的注入类型了！更新了bypass安全狗任意文件上传的方法（适用于业务系统存在的任何文件上传碎片但服务器安装了安全狗环境）更新了bypass安全狗SQL注入篡改，现在支持所有类型的注入了 针对最新版云锁和安全狗的sqlmap自动化绕过脚本 包含：绕过安全狗sql注入篡改绕过云锁SQL注入篡改（可0警告绕过云锁）理论上来说规则越多速度也会越慢所以不追求隐蔽性的可以按需求修改规则 针对最新版安全狗的任意文件上传bypass safedog_upload_yichu.txt safedog_upload_huanhang.txt 利用知识点： 安全狗：内联注释博客： ： 云锁：引号包裹注释符绕过检测博客： ： 云锁：多行注释符嵌入＃绕过检测博客： ： 文件上传：Conten

CloudFlare 绕过 在不使用一些慢速引擎的情况下计算愚蠢的 javascript 象形文字。 您必须自己将域的长度添加到输出中。 记住，不要做个混蛋