脚本攻防

1. 如何查看ORACLE的隐含参数? 　　ORACLE的显式参数，除了在INIT.ORA文件中定义的外，在svrmgrl中用"show parameter *"，可以显示。但ORACLE还有一些参数是以“_&rdquo...

上次有说过，我在新公司有部分工作是负责爬虫业务的，爬虫机器有上百台，节点也要计划迁入了Docker平台上。 这两天遇到一个棘手的问题，就是因为我们为了追求数据量，在某些机房，用docker启动了不少爬虫节点，导致一些傻逼网站，开始封禁我们&hellip...

文章作者:udb311 前言：本文主要以SQL 2005提权为主，讲述过程种发现的一些问题和成功经验。至少拿到shell的过程不在细说。 前期 在拿到一个webshell 后对提权进行分析如下。 1、serv-u 6.4.0.2、mssql sa密码权...

SQL注入的原理 以往在Web应用程序访问数据库时一般是采取拼接字符串的形式，比如登录的时候就是根据用户名和密码去查询： string sql = "SELECT TOP 1 * FROM [User] WHERE UserName = \'...

在最近两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循 安全代码进行开发，攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref...

google关键字：inurl:news_more.asp?lm2= （关键字很多的自己定义吧） 1、/admin/admin_news_pl_view.asp?id=1//id任意 填入以下语句 2、有时1显示错误信息的时候继续往后退2，3，4，我退...

对于目前流行的sql注入,程序员在编写程序时,都普遍的加入防注入程序,有些防注入程序只要在我们提交一些非法的参数后,就会自动的记录下你的IP地址,提交的非法参数和动作等,同时也把非法提交的数据写入了系统的后缀为ASP的文件中,这也给了我们一些可利用的地...

代码如下： 复制代码 代码如下: #!/bin/sh # modprobe ipt_MASQUERADE modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -F iptables -t nat...

1、首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的 web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行...

有时候在肉鸡下面想整个其他的肉鸡，用SOCK5反向代理，麻烦又慢，有N多线程的IPC$密码破解工具，无奈别人装着杀软哇，做个免杀忒麻烦，大可不必动用牛刀，一点点软给我们提供了N多命令行工具，直接上个批处理脚本，如果被杀了是你人品问题，哈哈： 看了一晚上...

事情是这样的，朋友的网站的利用各种查找后门的工具都没有发现php木马。老是找不到，小黑的伎俩很高级，每次使用完毕总是把后门删掉，但是每次都能继续进来，总是找不到从哪进来的。这个着实让人蛋疼。后来，终于在日志中发现一丝蛛丝马迹，通过我的分析，我发现一个I...

网站被“成功”注入，网站一些页面被插入了下载病毒的代码，经查： 生产服务器的代码没有任何被改动过的迹象，排除服务器被入侵，代码被篡改的可能； 有病毒下载代码的部分，在数据库里真实看到了篡改迹象，可以排除ARP欺骗的可能； 同上，...