飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
精选
2009-09-24 02:19:02
2141阅读
点赞
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
2010-08-10 22:36:04
517阅读
 
文章没什么意思，唯一亮点就在于dz后台拿shell，不过也全文贴过来吧，图片不全贴了麻烦，就贴2张。Blog：http://hi.baidu.com/zhenker这几天心情很烦躁，于是想找个黑客网站检测下，百度搜到了饭客网，论坛是DZ的，手中没0day,杯具，习惯性的用我自己的明小子扫下，看能扫到啥能利用的，扫了半天扫到了一个很有利用价值的文件如下图：上次跟小凯搞一个黑客站的时候
转载
精选
2010-11-16 16:36:35
841阅读
MongoDB shell MongoDB自带简洁但功能强大的JavaScript shell。JavaScript shell键入一个变量会将变量的值转换为字符串打印到控制台上。 下面介绍基本的操作，一些注意事项。数据库CRUD操作将在下面的篇幅中介绍《NoSQL学习之路 （四）：创建、读取、更新、删除（CRUD)》 打开命令提示(cmd.exe)。进入到MongoDB解压的目录的
转载
2023-10-13 14:39:53
85阅读
进后台直奔扩展->挂件管理，下面的每一个挂件都对应着Php文件~拿第一个最新成交挂件举例，直接点击编辑脚本，写你的一句话，然后连接external\widgets\latest_sold\main.widget.php~OK~结束
~另外说下Ecmall现在公布的那个2.2延迟注射其实不用那么麻烦~直接爆错注入就可以了~虽然Ecmall发生错误时会自动跳转到上一页~但是那点儿时
原创
2011-05-21 12:03:30
1643阅读
方法一：CREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL );INSERT INTO `mysql`.`xiaoma` (`xiaoma1` )VALUES ('<?php @eval($_POS
翻译
精选
2013-06-21 11:09:57
1438阅读
execute('sp_configure "show advanced options",1') #将该选项的值设置为1
execute('reconfigure') #保存设置
execu
# SQL Server 拿Shell：初学者指南
作为一名经验丰富的开发者，我深知刚入行的小白在面对“SQL Server 拿Shell”这一任务时可能会感到困惑。本文将详细介绍如何实现这一任务，帮助初学者快速掌握相关技能。
## 一、流程概览
首先，我们通过一个表格来展示整个流程的步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 安装SQL Server |
|
有些Tomcat安装之后没有修改默认密码（用户名admin，密码为空），这样就可以直接登录进去。有两个目录可以访问：/admin/manager/html
/admin 目录下的利用：Service–host–actions–Create New Context建立虚拟目录Document Base填你想浏览的目录，比如c:\，Path自己随便写，例如/guizai然后直接http://ip/g
转载
2010-03-24 18:12:54
585阅读
正学习后台拿Shell的方法，今天碰巧在网上看见得到后台拿shell的汇总全集，很不错的总结，分享了！版主给个精华吧！
今天带给大家的都是些技术上的总结，有些人老问经验怎么来的，这个就是经验，希望大家都能成为脚本高手.
动网上传漏洞，相信大家拿下不少肉鸡吧。可以说是动网让upfile.asp上传文件过滤不严的漏洞昭然天下，现在这种漏洞
转载
精选
2011-02-08 21:01:10
717阅读
# Redis怎么拿Shell
## 引言
Redis是一个高性能的键值数据库，被广泛应用于缓存、消息队列和实时数据处理等场景。但在某些情况下，Redis可能被滥用，以至于攻击者能够通过Redis获取系统的Shell访问权限。本文将详细探讨Redis如何被滥用以取得Shell的过程，并展示相关的代码示例和防范措施。
## Redis的基本架构
Redis是基于内存的数据库，操作非常快。其基
发现了个PHPMYADMIN 结果弱口令登陆进去 爆出绝对路径 然后执行SQL语句发现导出SHELL的时候却发现缺少了import.php这个文件 结果没办法执行MYSQL语句！ 然后本地测试了下 发现另外的方法
==========================================
phpMyAdmin/sql.php?db=test&ta
转载
精选
2011-03-01 15:41:07
828阅读
今天在 中国被黑站点统计系统 上看到别人拿的一个站，就顺便练习了一下，让大家见笑了，高手飘过，请大家多多指教，谢谢，具体请看附件。
原创
2011-04-02 14:08:07
471阅读
前言参考文章 https://paper.seebug.org/1169 Redis是什么Redis是一款基于键值对的NoSQL数据库，它的值支持多种数据结构常见方法1、通过向Web目录中写webshell的方式进行getshell2、通过写SSH key的方式进行getshell3、通过写corntab的方式进行getshellSSH Keylinux 系统使用 ssh 的用户目录下都会有一个
转载
2023-08-05 18:12:57
384阅读
文章目录1.利用redis备份写定时任务反弹shell2.利用备份写入webshell3.利用备份上传公钥，实现服务器免密登录4.清理痕迹，还原设置环境5.系列文章地址 1.利用redis备份写定时任务反弹shell原理：利用redis备份功能进行文件操作开始前可以做个备份，实际攻击中最好先执行config get dir 记清楚原来备份路径，方便还原擦除痕迹 利用redis-cli -h 目标
转载
2023-09-23 12:48:11
10阅读
问题背景： php读取线上redis数据，经常不稳定，数据响应时有时无。 解决方法：多次读取，每次读取所有上一次没读出的数据，直到全部获取。本文实现用shell进行多次redis数据读取， 每次取出其中的有效值（对于我们的例子中，就是给key，能在redis上取得其value的为有效值，其他无效），并将无效值
转载
2023-08-17 10:54:52
70阅读
启动MongoDB使用mongo命令。C:\Windows\system32>mongo
MongoDB shell version v3.4.4
connecting to: mongodb://127.0.0.1:27017
MongoDB server version: 3.4.4
Server has startup warnings:
2021-02-14T00:21:43.552
MongoDB shell 基本操作目录MongoDB shell 基本操作MongoDB bin目录结构MongoDB Shell 客户端数据库 CURD 操作查看当前数据库查看数据库状态信息查看所有数据库切换数据库创建数据库删除数据库集合 CURD 操作创建集合显示集合删除集合插入文档insertOne 函数：集合插入单个文档insertMany 函数：集合插入多个文档(数组)insert 函
转载
2023-07-30 10:00:24
47阅读
在我以往对 redis 服务的渗透经验中总结了以下几点可以 getshell 的方法。写文件Windows开机自启动目录LinuxcrontabSSH keywebshell反序列化java 反序列化jacksonfastjsonjdk/Hessian 反序列化python 反序列化php 反序列化主从复制 RCELua RCE下面我会逐一对这几种redis getshell的方法展开讲解写文件写
转载
2023-09-01 23:45:10
3阅读
### 0x00MetInfo是一个比较的企业建站软件，用户众多。在去年的时候，曾爆出过几个漏洞，有XXE，SQL注入，任意文件读取等，详情见以下链接。印象比较深刻的是两个SQL注入漏洞，一个位于message.calss.php，一个位于feedback.class.php。漏洞都位于前台。只不过第二个洞比较苛刻，每注入一次需要输入一次验证码，利用起来貌似很鸡肋。最近看了一次metinfo，找到
