网络安全-网管小王-51CTO博客

网管小王

121W+
人气
264
文章
0
关注
10
粉丝

推荐博客

关注私信

原创 121
翻译 0
转载 143
评论 615
点赞 206

分享：

全部

小王发布于：2011-06-08
5

system没有net use权限 AT命令默认是用system权限在运行的，所以不要用AT命令来做磁盘映射之类的。可以用schtasks命令来代替AT http://technet.microsoft.com/zh-cn/library/cc772785(WS.10).aspx#BKMK_days

转载

阅读 1127

评论 4

收藏 0
小王发布于：2010-04-19
0

Wodig4.1.3Access免费版(UTF-8)上传漏洞利用 1.upload/upload_p_w_picpath.asp、Mutiupload_p_w_picpath.asp。从cookie中取得userid，放在session中，作为path。 ASP/Visual Basic代码 1. loadsrc="/UploadFile/"&Request.Cookies("UserID")&"/" '如果网站不是放在跟目录下

转载

阅读 384

评论 0

收藏 0
小王发布于：2010-04-19
0

华众6.5虚拟主机管理系统SQL注入漏洞利用只讲两个要点。第一，如何拿网站管理员权限。第二，如何备份***。这次不是简单的注射点，而是经过安全函数过滤的了点。由于对方没有将变量用单引号包起来，而过滤函数又未过滤完全，导致我们有机会进行注射。漏洞存在于\hzhost\hzhost_master\control\ot2_mng\ot2_lst.asp文件中！

转载

阅读 479

评论 1

收藏 0
小王发布于：2010-04-19
0

MSN Editor 0DAY 简单说下利用的方法吧。点击图片上传后会出现上传页面，地址为 http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum= 用普通的图片上传后，地址为 http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=

转载

阅读 320

评论 0

收藏 0
小王发布于：2010-04-19
0

Invision Power Board 1.3.1及更低版本SQL注入漏洞 Invision Power Board是一款使用广泛的基于WEB的程序。 Invision Power Board存在输入验证漏洞，远程***者可能利用此执行SQL注入***。由于没能正确的过滤用户提供的数据，***者可能通过在st参数中插入SQL指令在主机上执行SQL注入***。受影响系统：Invision PS Invision Board 1.3.1 FinalInvis

转载

阅读 2231

评论 1

收藏 0
小王发布于：2010-04-19
0

Discuz插件《虚拟股市》blind Injection注入漏洞利用漏洞的发现来自于对某站的***，由于其discuz版本为7.0，所以我只能把眼光聚焦在了它所安装的第三方插件上。经过简单的测试，就发现了《虚拟股市》存在注射漏洞： http://www.target.com/plugin.php ... _One&stockid=91 # 91为可变参数 http://www.target.com/plugin.php

转载

阅读 348

评论 0

收藏 0
小王发布于：2010-04-19
0

discuz!7.1、7.2远程代码执行漏洞exp 第一种方法：先注册个用户然后把 <form method="post" action=" http://www.xxx.com/bbs/misc.php" enctype="multipart/form-data">帖子ID，指定一个存在的帖子即可：<input type="text" name="tid" value="1" /><in

转载

阅读 2015

评论 0

收藏 0
小王发布于：2010-04-19
0

Discuz!7.0-7.2后台settings.inc.php中写shell漏洞发布时间:2010-02-05 影响版本: Discuz!7.0-7.2漏洞描述: 漏洞详情： if($operation == 'uc' && is_writeable('./config.inc.php') && $isfounder) { $ucdbpassnew = $se

转载

阅读 778

评论 0

收藏 0
小王发布于：2010-04-19
0

Baal Systems <= 3.8 (Auth Bypass) 后台万能登入漏洞漏洞文件：adminlogin.php 代码： <?php include("common.php"); if (!empty($_POST['password'])) { $username = $_POST['username']; $password = $_

转载

阅读 513

评论 0

收藏 0
小王发布于：2010-04-19
0

phpaaCMS V0.3 存在注射oday漏洞（图）偶然路过一个php的站，由于自己很少对PHP有研究所以马虎的看了看是phpaaCMS ，不是大型的CMS，习惯性的在后面加了个“'”，没想到爆错了！ You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to

转载

阅读 343

评论 0

收藏 0
小王发布于：2010-04-19
0

任意文件当做***来运行任意文件当做***来运行更改exe为gif： @echo off color 1A ECHO Windows Registry Editor Version 5.00>gif.reg ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg ECHO "Content Type"="application/x-msdown

转载

阅读 187

评论 0

收藏 0
小王发布于：2010-04-19
0

Linux系统安全维护无论你是Linux的普通桌面用户还是管理多个服务器的系统管理员，你都面临着同样的问题：日益增加的各种威胁。Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了***，因为他们也能很容易地找到程序和工具来潜入Linux系统，或者盗取Linux系统上的重要信息。不过，只要我们仔细地设定Linux的各种系统功能，并且加上必要的安全措施，就能让***们无机可乘。　　一

转载

阅读 240

评论 0

收藏 0
小王发布于：2010-04-19
0

一次SA权限***和小议SA提权尝试在NB里面恢复CMDSHELL、OACREAT都没有成功，所以开启SQLSERVERAGENT ;exec master.dbo.xp_servicecontrol 'start','SQLSERVERAGENT';--还是没有成功，无奈之中希望寄托于沙盒模式，执行如下语句开启沙盒模式 ;execmaster..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTW

转载

阅读 456

评论 0

收藏 0
小王发布于：2010-04-19
0

通过交换机漏洞发起的***技术生成树*** 生成树协议(STP)可以防止冗余的交换环境出现回路。要是网络有回路，就会变得拥塞不堪，从而出现广播风暴，引起MAC表不一致，最终使网络崩溃。使用STP的所有交换机都通过网桥协议数据单元(BPDU)来共享信息，BPDU每两秒就发送一次。交换机发送BPDU时，里面含有名为网桥ID的标号，这个网桥ID结合了可配置的优先

转载

阅读 168

评论 0

收藏 0
小王发布于：2010-04-19
0

一句话***<%execute request("a")%>的原理首先知道 execute()函数,是用来执行asp代码的.就是负责执行我们上传的大马,将马交由asp.dll解析.上面的代码<%execute request("a")%>可以这样来解释： <% if request("a")<>"" then execute request("a") %>&

转载

阅读 495

评论 0

收藏 0
小王发布于：2010-04-19
0

加固Samba安全三则目前，许多用户因业务发展需要不断更新，从而造成环境差异较大，整个网络系统平台参差不齐，在服务器端大多使用Linux和Unix，桌面端使用Windows xp/Vista，所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。Linux中的Samba就是常用于Linux/Windows合组网下的文件服务器，这样Samba服务器的安全问题就凸显出来了。本文从Samba的访

转载

阅读 697

评论 0

收藏 0
小王发布于：2010-04-19
0

彻底解决ARP欺骗一、 ARP欺骗的原理在局域网中，同一子网中的两台计算机通信的建立实际上是通过MAC地址来完成的，所以两台计算机通信前必须将IP地址转换MAC地址，这个过程是由ARP协议完成的。如IP为192.168.0.10的计算机A想要和IP为192.168.0.8的计算机B通信，就会向整个网络发送一个广播（ARP REQUEST）大致内容为：“大家好，我的IP是 192.168.0.10,我的

转载

阅读 865

评论 0

收藏 0
小王发布于：2010-04-19
0

wifi不可靠无线局域网八大安全困惑无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。　　尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的

转载

阅读 307

评论 0

收藏 0
小王发布于：2010-04-19
0

Google语法利用google 半秒破 500 網！利用google 半秒破 500 網！其實 google 搜尋器變了駭客工具也不是新聞，老手早亦用到，新手的也可來試試。只要將以下字串作搜尋的話，你都得到很多密碼，當然若要得心應手便需要更多研究及借助其他軟件，但初步先懂得去找。 ------------------------------------------------------------

转载

阅读 3506

评论 0

收藏 0
小王发布于：2010-04-19
0

利用google对特定站点进行测试的实现利用google照样可以对一个站点进行信息收集和***的，下面我们用google对特定站点进行一次测试。 ------------------------------------------------首先用google先看这个站点的一些基本情况(一些细节部分就略去了): site:xxxx.com 从返回的信息中，找到几个该校的几个系院的域名： http//a1.xxxx.comhttp//a2.

转载

阅读 504

评论 0

收藏 0

首页
上一页
1
2
3
4
下一页
末页
共77条记录

小王作者

分享到朋友圈

共264篇文章

这个家伙比较懒，还没有个人介绍

作者个人信息

关注技术：****** 华为技术网络监控
无忧币：10
注册日期：2005-11-05 13.4年

七日热门

最近来访

写文章