IPC$ 扫描和IPC$漏洞的防范小结
IPC$是NT/2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。简单点说就是通过你的系统帐号和密码登陆你的系统的一个通道！而 IPC$ 并不算是…
aspcms企业建站系统0day漏洞介绍
漏洞出现在 /plug/productbuy.asp 对接收的参数id没有进行过滤而导致的注入漏洞 注入后的页面有跳转，所以要快，建议用快捷键复制 爆用户名 /plug/produ…
MYSQL_OUTPUT 脱裤(脱库)通用脚本(修正版)
复制代码代码如下: <html> <head> <title>:: hExI3_Securi7y_TeAm...SCRIPT_FILENAME …
记 FineUI 官方论坛discuz所遭受的一次真实网络攻击
可能是最近在参加 CSDN 举行的那个评选，FineUI 论坛吸引了一大批围观群众，也吸引了一些黑客的目光，本文会按时间顺序记录下 FineUI 论坛所遭受的这次网络攻击，期望能对…
MSSQL中两种特别的执行命令的方法
以下方法都以需要SA权限为前提。 1, 沙盒模式的变通. 原始方法: 第一句开启沙盘模式：exec master..xp_regwrite ’HKEY_LOCAL_MA…
Z-blog后台拿SHELL方法总结
一、在上传类型添加asp或者asa然后上传大马就好了 二、进后台在附件那上传*.asp;1.jpg，不要选择“自动命名上传文件”，上传目录是http://w…
php注入基本步骤小结
php注入十点基本步骤 1、判断是否存在注入，加\'、and 1=1、and 1=2 2、判断版本and ord(mid(version(),1,1))>51/* 返回正常说…
upfile asp文件上传 又一奇迹般的突破
然而。上传目录取消了脚本执行的权限。 我想这里估计大家都要放弃了。 如何突破呢?其实是可以的. 关键是 [不修改名字] 先来看看一个上传的数据包: POST /fa-bu/uplo…
过安全狗/D盾/360的PHP一句话木马与防范方法
D盾，他不认识二维数组，所以就很轻松绕过了。 对了 还有360哦~ 测试了下安全狗，也查不出来，，。 <?php $item[\'wind\'] = \'assert\'; …
PHP类型网站的万能密码
可是有的人说对PHP的站如果是GPC魔术转换开启，就会对特殊符号转义，就彻底杜绝了PHP注入。 其实说这话的人没有好好想过，更没有尝试过用万能密码进PHP的后台。 其实GPC魔术转…
-
如遇问题，请联系客服联系客服请注明来意 高端主题开发
