n3tl04d的博客_程序

AJAX提交表单

因为FF没回显的问题，让我郁闷了 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

职场

AJAX

休闲

提交表单

转载精选 2011-04-11 21:32:05 520 阅读

mysql绕过注入过滤

This week I presented my experiences in SQLi filter evasion techniques that I have gained during 3 years of PHPIDS filter evasion at the CONFidence 2.0 conference. You can find the slides here. For

职场

mysql

数据库

休闲

mysql注入

转载精选 2011-03-11 15:30:29 852 阅读 1点赞

一个PHP webshell检查shell脚本

看到有人写的，编译成二进制后，使用还要注册，晕死刚好找到这个脚本 1. #!/bin/sh 2. #************************************************************ 3. #Webshell Check S

职场

休闲

检查webshell

转载精选 2010-12-03 15:21:39 626 阅读

linux版的lcx

未编译的 #include <sys/time.h> #include <signal.h> #include <stdlib.h> #include <sys/types.h> #include <sys/socket.h>&nb

linux

职场

休闲

lcx

转载精选 2010-11-21 10:58:40 1065 阅读

linux端口转发脚本

#!/bin/sh INTIF="$2" EXTIF="$1" EXTIP="`/sbin/ifconfig $1 | grep 'inet addr' | awk '{print $2}' | sed -e 's/.*://'`" /sbin/depmod -a /sbin/modprobe ip_tabl

linux

职场

休闲

端口转发

转载精选 2010-10-27 00:37:18 1201 阅读

win2003 修改远程桌面端口号的脚本

懒人用的 Set WshShell=CreateObject("Wscript.Shell") Function Imput() imputport=InputBox("请输入一个端口号，注意：这个端口号目前不能被其它程序使用，否则会影响终端服务"," 更改终

职场

休闲

win2003 终端端口号

转载精选 2010-09-07 15:36:29 357 阅读

Perl之单行命令特技

替换将所有C程序中的foo替换成bar，旧文件备份成.bak perl -p -i.bak -e 's/\bfoo\b/bar/g' *.c很强大的功能，特别是在大程序中做重构。记得只有在UltraEdit用过。如果你不想备份，就直接写成 perl -p -i -e 或者更简单 perl -pie，恩，pie这个单词不错将每个文件中出现的数值都加一 perl -i.bak

命令

休闲

Perl

特技

单行

转载精选 2010-06-27 00:59:16 478 阅读

PERL多线程

在 Parallel::ForkManager 模块文档里摘一个实例给懒惰的 Perl 程序员 :) 这个例子会创建 30 个子进程来并行下载不同的链接。这要比亲自动手调用 fork 简单多了。 use LWP::Simple; use Parallel::ForkManager; ... @links=( ["http://www.foo.bar/rul

职场

休闲

perl

转载精选 2009-11-20 16:09:27 977 阅读

perl 匹配替换内容，MD5密码

批量解了几十个MD5密码好，MD5会员的钱都没了好心痛需要把原来的MD5密码去掉，只需要解密后的结果， aaaaaaaa 3c9bea7e6ca8e287f1d8e0080a647cf3 tkfkdgo bbbbbbbb &nbs

密码

职场

休闲

MD5

perl

原创 2009-10-28 23:54:51 809 阅读 3评论

websecurity - Web Security Testing Framework 超级牛B扫描器

Windows – Websecurify 0.3.exe http://websecurify.googlecode.com/files/Websecurify%200.3.exe Linux – Websecurify 0.3.tgz http://websecurify.googlecode.com/files/Websecurify%200.3.tgz Mac – Websecurify

职场

扫描器

休闲

转载精选 2009-10-22 21:19:44 606 阅读 1评论

Web开发中请勿过分依赖Javascript

Javascript是客户端语言，javascript为 web应用带来了很多优势，因此很多web程序开发者非常依赖javascript，从简单的判断到ajax，javascript无所不在，然而过分依赖javascript，您的web程序可能出现极大的安全隐患。下面从实际情况讲讲过分依赖javascript所带来的问题：1、 upload时的javascript判断，这个是为大家所熟知

职场

JavaScript

休闲

转载精选 2009-10-13 23:16:58 331 阅读

用Perl从oracle导出百万级数据到excel

用Perl从oracle导出百万级数据到excel excel 2007 可以存放1048576行、16384列的数据；excel 2003大概是65535行我从oracle中导出30万行60列的数据到excel中花了约8分钟。如果你还没有安装perl，按下面步骤步骤：1、下载并安装perl v5.8.8，可以使用perl －v查看是否安装成功，2、输入PPM命令打开perl的包管理器。找到并更

oracle

数据

excel

导出

Perl

转载精选 2009-08-19 14:32:40 779 阅读 1评论

perl怎么安装Crypt::SSLeay模块

由于要使用到https登录，所以要安装Crypt::SSLeay,一、linux下安装在Ubuntu的源里有libcrypt-ssleay-perl模块的，直接$sudo apt-get install libcrypt-ssleay-perl就OK，开始不知道，还要下载来自己安装，浪费时间，在此感谢CU上的dajun。二、在win下安装C:\Perl\bin>ppm-shellppm 4.

职场

https

休闲

perl

原创 2009-08-16 23:03:50 2756 阅读 1评论

oracle注入猜表名 with PERL

某天在某群看到群里有个说pangolin说注入oracle时，跑表的时候，pangolin常挂了，又得重新来，又没保存表名，很郁闷，原来也有人出现这种情况，原来自己在注oracle时，几百个表，不能UNION，也非常郁闷，后来就一边抄一边改了这个脚本，现在丢在这里，不过好象要修改一下才能用。好垃圾的代码啊。

oracle

职场

休闲

注入

PERL

原创 2009-08-13 18:31:24 763 阅读

用ZendServer快速搭建php oracle开发环境

前段时间帮一个朋友弄了个php oracle的开发环境。用ZendServer相当简单。只需要下载http://downloads.zend.com/zendserver/4.0.1/ZendServer-4.0.1-RepositoryInstaller-linux.tar.gz，然后执行./install.sh即可。最后访问http://ip:10081进行设置。管理口是lighttpd，

oracle

职场

休闲

转载精选 2009-07-18 01:19:42 559 阅读

四通政府CMS管理系统的union注入

测试V4.0,v6.0官网成功今晚看黑防0905期《四通政府CMS管理系统漏洞》一文，发现两个问题：1.在第16页有一段话，很简单的一句SQL语句轻松的成全了搜索型注入。Title变量获取变量只是简单的过滤掉空格，带入Sql语句，在这里我们要想办法闭合'% , 构造这样一句话图片新闻测试%' and 1=1 and ' %' =' 就可成功注入。这里的搜索框有长度限制

职场

access

休闲

union注入

原创 2009-07-17 02:03:01 1239 阅读 4评论

prestashop后台管理密码的更改

以前同桌说他网站的后台密码不记得了，问我有什么办法。一想，这还不简单。几分钟搞定，于是把FTP密码发过来，传个shell上去，打开mysql管理功能，查看login.php文件，发现管理员表是ps_employee,于是直接把passwd改为123456的MD5值，跑去登录，不行。开始看源代码，login.php文件的52 53行 &n

职场

休闲

prestashop

管理密码

原创 2009-06-15 16:38:02 1450 阅读 2评论

MS Windows WebDav for IIS 6.0 V1.0 (PERL VERSION)

#!/usr/bin/perl # ********* !!! WARNING !!! ********* # * FOR SECURITY TESTiNG ONLY! * # *********************************** # MS Windows WebDav for IIS

职场

休闲

perl

转载精选 2009-05-26 19:46:01 592 阅读

Linx Oracle 自动攻击器

* 利用条件：　　1.oracle服务器可以读取当前php脚本　　*2.要运行系统命令，请先在oralce服务器创建 sys.LinxRunCMD() 函数　　提示：　　要获得cookie，请运行 javascript:document.cookie=window.prompt("Edit cookie:",document.cookie);void(0);

Oracle

职场

休闲

注入

转载精选 2009-05-24 17:14:16 800 阅读

JSP查询oracle

由于要从JSP上查询oracle数据库上的一些信息，用了一下Jfolder.jsp的数据库管理，发现并不能连接上，然后用jsp管理oracle数据的代码也边不上，有几个站是这样了。没办法，没试过kj的那个shell行不行,只好自己写一个,很烂的：<%/** Codz by N3tl04D Email:n3tl04d#gmail.com Date:2009

oracle

职场

JSP

休闲

原创 2009-04-25 17:14:22 661 阅读 2评论

oracle注入整理（一）

网上关于ORACLE注入的文章也不少，自己碰到一个站，闲着没事，自己也来整理一下，当做复习，只涉及猜解数据，而且能ORDER BY的情况下。开始还是单引号，报错id=520 and 1=1 正常id=520 and 1=2 出错如果报错时不显示是ORA的错误，不确定是否是ORACLE的数据库。id=520 and ''||'1'='1' 返回正常id=520 and ''||'2'='1' 返回无

oracle

职场

休闲

oracle注入

原创 2009-04-25 17:00:33 1857 阅读 2评论

Churrasco巴西烤肉提权工具

拿到SHELL后先看可写的盘，看来这个SHELL权限不错下面接着看，如何提权wscript.shell √ 命令行执行组件这个是OK的，可以传了CMD，所以可以执行，没传时是不能的　，给大家看下下面进入重点不多打字了，大家看操作无法执行，所以要用到刚上传的一个东东Churrasco.exe/churrasco/-->Current User: NETWORK SERVICE /churra

职场

提权

休闲

Churrasco

巴西烤肉

转载精选 2009-03-24 14:18:54 7806 阅读

偷偷发一下linux各版本的exp

溢出分为源代码和编译好的溢出程序两部分。如想直接使用编译好的溢出，可使用：wget [url]http://bbs.tian6.com/linux_exp/xxxx[/url] 的命令形式！ [url]http://bbs.tian6.com/linux_exp/index.htm[/url]

linux

职场

休闲

exp

转载精选 2009-02-27 14:34:47 531 阅读

PHP base64+gzinflate压缩编码和解压

base64+gzinflate压缩（加密）过的文件通常是以<? eval(php文件。我们关心的的是怎么压缩和解压缩。两个程序分别实现：第一个压缩编码(加密):<?phpfunctionencode_file_contents($filename){ $type=strtolower(sub

PHP

休闲

base64

gzinflate

压缩编码

转载精选 2009-01-18 20:18:46 1455 阅读

EditPlus查找PHP源码简单数字型注入的正则表达式

正则表达式

休闲

EditPlus

PHP源码

数字型注入

转载精选 2008-12-20 17:52:45 495 阅读

POST+referer注入中转脚本

最近碰到一个站，只能POST数据，不能用GET，而且加了referer限制，所以一般的注入工个无法使用，当然cookie也不行。难道说要手工注入，那不累死才怪，突然想起php有curl可以POST数据，于是网上找来代码，修改一下，如下：<?phpset_time_limit(0);$id=$_GET["id"];$id=str_replace(" ","%20",$id);$id=str_r

职场

休闲

POST注入

referer

转载精选 2008-12-16 20:21:02 1804 阅读

JSky beta版本发布（针对所有互联网用户）

非常高兴的宣布JSky这一完全免费的Web应用漏洞扫描软件终于进入beta版本了。此时对所有互联网的朋友开 ...非常高兴的宣布JSky这一完全免费的Web应用漏洞扫描软件终于进入beta版本了。此时对所有互联网的朋友开放使用。下载请到[url]http://www.nosec.org/web/jsky[/url] 很感谢在alpha版本中提出了宝贵意见的朋友，不管是马甲也好、NOSEC的FA

职场

休闲

jsky

转载精选 2008-09-17 21:17:31 515 阅读

perl在mssql注入中爆表列

今天发现一个站，工具怎么爆表列，手工来又挺累，于是用perl写了来爆表列的，没什么技术，自用方便！

数据库

perl

mssql注入

爆表列

原创 2008-04-13 18:00:13 857 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

n3tl04d's Blog-技术成就梦想

AJAX提交表单

mysql绕过注入过滤

一个PHP webshell检查shell脚本

linux版的lcx

linux端口转发脚本

win2003 修改远程桌面端口号的脚本

Perl之单行命令特技

PERL多线程

perl 匹配替换内容，MD5密码

websecurity - Web Security Testing Framework 超级牛B扫描器

Web开发中请勿过分依赖Javascript

用Perl从oracle导出百万级数据到excel

perl怎么安装Crypt::SSLeay模块

oracle注入猜表名 with PERL

用ZendServer快速搭建php oracle开发环境

四通政府CMS管理系统的union注入

prestashop后台管理密码的更改

MS Windows WebDav for IIS 6.0 V1.0 (PERL VERSION)

Linx Oracle 自动攻击器

JSP查询oracle

oracle注入整理（一）

Churrasco巴西烤肉提权工具

偷偷发一下linux各版本的exp

PHP base64+gzinflate压缩编码和解压

EditPlus查找PHP源码简单数字型注入的正则表达式

POST+referer注入中转脚本

JSky beta版本发布（针对所有互联网用户）

perl在mssql注入中爆表列