小编 实例讲解木马的分析方法
以前有过一款国产木马，它有个好听的名字，叫做“广外女生”。这个木马是广东外语外贸大学“广外女生”网络小组的作品，它可以运行于WIN98，WIN98SE，WINME，WINNT，WIN2000或已经安装Wi...
也想出现在这里？
联系我们吧
Mysql 另类盲注中的一些技巧小结
一、order by 的参数注入技巧：两种方法，思路都一样。 example. “select username,password from uc_members order by”.$_GET[\’oderby\&...
知道对方IP入侵别人的电脑
黑客已经成为一种文化，很多人想成为黑客，他们偶尔学到了几种小花招，总喜欢拿别人开玩笑，搞些恶作剧。其实黑客的最高境界在于防守，不在于进攻。所谓明枪易躲暗箭难防，要防住他人所有的进攻，肯定需要懂得比对方更多的系统知识，了解更多的系统漏洞，及如何弥补漏洞。...
饶过Xplog70.dll玩入侵(参考防范)
朋友叫我帮忙看看，这样和管理员的直接攻防较量我还没尝试过，所以也就答应了！ 因为是数据库是SA权限连接的，我首先想到的是利用下面的命令：exec master.dbo.sp_addlogin renwoxin我的目的是添加数据库用户“re...
什么是CC攻击，如何防止网站被CC攻击的方法总汇
CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。 CC攻击的攻击技术含量低，利用工...
SQL注入攻击的种类和防范手段
SQL注入攻击的种类 知彼知己，方可取胜。首先要清楚SQL注入攻击有哪些种类。 1.没有正确过滤转义字符 在用户的输入没有为转义字符过滤时，就会发生这种形式的注入式攻击，它会被传递给一个SQL语句。这样就会导致应用程序的终端用户对数据库上的...
手动mysql 高级注入实例分析
利用Information_schema系统库来注入,配合使用group_concat()函数,group_concat()功能强大,而且能够绕过limit限制 http://127.0.0.1/sql.php?id=1 union select 0,...
TCP/IP筛选限制登陆3389终端的解除方法[注册表]
有时候服务器管理员会用TCP/IP筛选限制端口，让我们无法登陆3389等等需要解除这一限制，只需要导出注册表进行修改就行了： TCP/IP筛选在注册表里有三处，分别是：HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\...
通过MySQL系统得到cmdshell的方法与防范
1、连接到对方MYSQL 服务器 mysql -u root -h 192.168.0.1 mysql.exe 这个程序在你安装了MYSQL的的BIN目录中 2、让我们来看看服务器中有些什么数据库 mysql>show data...
webshell低权限重启服务器的另类方法
原理就是通过执行死循环导致cpu跑满，不得不重启服务器，windows系统下可以通过停止w3wp.exe的方法解决，然后重启iis什么的把下面的代码保存为chongqi.asp，然后在访问，会占用CPU很高，管理员会重启。 复制代码 代码如下: <...
SQL 手工注射原理小结
一些常用的sql注入语句。下面我将介绍如何使用手工注入MYSQL,MSSQL数据库. 一般漏洞产生的原因 : 程序执行中未对敏感字符进行过滤,使得攻击者传入恶意字符串与结构化数据查询语句合并,并且执行恶意代码. 创建text数据表MYSQL代码: 复制...
