电脑基础

文章作者:udb311 前言：本文主要以SQL 2005提权为主，讲述过程种发现的一些问题和成功经验。至少拿到shell的过程不在细说。 前期 在拿到一个webshell 后对提权进行分析如下。 1、serv-u 6.4.0.2、mssql sa密码权...

发布日期：2011-05.04发布作者：c4rp3nt3r 影响版本：phpcms2008 sp2 or sp4官方地址：http://www.phpcms.cn 漏洞类型：文件包含漏洞描述：phpcms本地包含类漏洞，如果该文件包含了/include...

设置.net1.1安全: 修改C:\\WINDOWS\\Microsoft.net\\Framework\\v1.1.4322\\CONFIG\\machine.config 文件. <identity impersonate=”fa...

以前写的文章，今天整理到的，这是以前搞脚本安全的一些经验，扔出来，当时靠 DW的确检测了很多脚本安全问题。BY：乱雪来源：0xx.org.cn挖掘脚本漏洞和软件漏洞相比来说更容易一些，门槛也很低，不需要掌握汇编、系统原理等等高深知识，只需要掌握脚本，甚...

可能是最近在参加 CSDN 举行的那个评选，FineUI 论坛吸引了一大批围观群众，也吸引了一些黑客的目光，本文会按时间顺序记录下 FineUI 论坛所遭受的这次网络攻击，期望能对其他站长有所帮助。 发现异常 2013-6-22 08:56 早上起来，...

传到WebShell上去暴力破解本机的MySql数据库Root或其它用户的密码，因为是破解本机，所以速度奇快无比，貌似还有点效果，这个以前有人发过，这个是我改过的。已知有一处Bug，不清楚为何，密码数量少的时候，准确率100%，但是当密码数量达到500...

当 php执行命令的函数如exec,system,shell_exec,proc_open,passthru,popen 以及wscript.shell 组建被禁用的情况下,这也许是一个机会。 代码如下: 复制代码 代码如下: <?php ech...

暴字段长度 Order by num/* 匹配字段 and 1=1 union select 1,2,3,4,5…….n/* 暴字段位置 and 1=2 union select 1,2,3,4,5…..n/*...

可是有的人说对PHP的站如果是GPC魔术转换开启，就会对特殊符号转义，就彻底杜绝了PHP注入。 其实说这话的人没有好好想过，更没有尝试过用万能密码进PHP的后台。 其实GPC魔术转换是否开启对用万能密码进后台一点影响也没有。如果你用这样的万能密码\&#...

google关键字：inurl:news_more.asp?lm2= （关键字很多的自己定义吧） 1、/admin/admin_news_pl_view.asp?id=1//id任意 填入以下语句 2、有时1显示错误信息的时候继续往后退2，3，4，我退...

代码如下： 还是用一个demo.php显示效果，代码如下： 复制代码 代码如下: <?php header(\”Content-Type:text/html;Charset=gb2312\”); echo $_GET[\&...

发布日期：2010-05.24 发布作者：Jannock 影响版本：phpcms2008sp4_UTF8_100510 官方地址： www.phpcms.cn 漏洞描述： Phpcms是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源...