乐胖代购免代理版

职场

漏洞

休闲

cms

原创 2011-04-14 23:25:57 1095 阅读

几条简单的MSSQL暴表语句

好久没写东西了，失恋（都不知道算不算失恋）好惨//暴表and 1=(select top 1 quotename(name) from sysobjects where xtype=CHAR(85) and name not in (select top N name from sysobjects where xtype=CHAR(85)))//暴字段and 1=(select quotenam

职场

数据库

休闲

MSSQL

转载精选 2009-12-28 22:29:28 955 阅读

ubuntu下安装Oracle 客户端

Oracle 为 Ubuntu 用户设立了专门的 apt 源服务器，只需要在 /etc/apt/source.list 中添加一行： deb http://oss.oracle.com/debian unstable main non-free 即可。在运行 apt-get update 命令之前，还需要将该源

oracle

职场

Ubuntu

休闲

转载 2009-09-19 17:31:23 836 阅读

ubuntu 904下快速安装LAMP

安装apache2sudo apt-get install apache安装phpsudo apt-get install php5安装mysqlsudo apt-get install mysql-server安装php命令行sudo apt-get install php5-cli下载一个phpmyadmin，解压到/var/www目录下sudo gedit /etc/php/apache2/

职场

Ubuntu

休闲

原创 2009-08-02 17:46:26 446 阅读 4评论

高级Mysql攻击技术(翻译blackhat 2009文章)

来源:cnbird blog:http://blog.csdn.net/cnbird2008 1.简介(文章中的堆查询其实就是联查)这个文章主要描述怎样再LAMP和WAMP平台上实施远程命令执行代码通过SQL注入漏洞。攻击者再Mysql平台上进行SQL注入必须处理一些限制和约束。例如,在一个不流行的平台中进行远程命令执行漏洞的一些查询语句缺乏复杂的声明,相对其他平台来说。再最近的这些年

职场

mysql

数据库

休闲

转载精选 2009-08-02 16:13:52 945 阅读 1评论

mysql5注入

对mysql5注入时，可以直接查询information_schema中的tables表，快速找到所需的表段。同时可以利用group_concat函数，得到你想得到的东西，不用limit一个一个猜。前面先转转别人的东西 and/**/1=2/**/union/**/select/**/1,2,group_concat(user(),0x7C7C,version(),0x7C7C,da

职场

mysql

数据库

休闲

mysql5注入

原创 2009-07-13 10:51:06 1433 阅读 3评论

安全啊安全，权限啊权限

收假回来，发现公司OA系统里有邮件，原来是年前发的，有7个文档，关于通信机房和我们机房的一些值班安排，还有一些值班要检查的内容，最重要的是，里面竟然网络拓扑图，还有就是外网路由和电信网通的防火墙密码都有，还有…… 应用尽有。一个发给了差不多10个人。通信方面我们机房又不管，还发给我们，真是搞不懂，为什么不发给我们？不能把两个机房的相关文档分开发吗？意识？方便？唉！还有用的是Lotus登录密码都一样

职场

安全

权限

休闲

原创 2009-02-04 22:17:49 761 阅读 3评论

PHPWIND & DISCUZ! CSRF漏洞利用测试分析

早上看到这个漏洞的exp，和netkey牛讨论了下，ring牛利用 Discuz.net 域名服务商的漏洞，劫持了Custom.discuz.net这个域名，将这个域名解析到自己构造的一个假站点上。而在这个假站点上存放了exp攻击代码，主要文件为news.php。这里说明一下，discuz后台有一个通知功能用来通知站长修补漏洞等，该方式应该是在论坛后台script包含了[url]http:

安全

漏洞

PHPWIND

DISCUZ!

CSRF

转载精选 2009-01-09 14:34:19 1589 阅读 1评论

PHP木马的攻击的防御之道

1.防止跳出web目录　　　　首先修改httpd.conf,如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：　　　　php_admin_value open_basedir /usr/local/apache/htdocs　　　　

职场

攻击

休闲

防御

转载精选 2008-11-17 22:19:16 383 阅读

对韩国某CMS的一次安全检测

文章在：[url]http://netsecurity.51cto.com/art/200811/97336.htm[/url]

入侵

韩国

cookie欺骗

CMS

安全检测

原创 2008-11-17 14:48:32 705 阅读 3评论

MSSQL注入PUBLIC权限下的xp_dirtree再度利用

软件作者：kj021320信息来源：I.S.T.O技术团队（[url]http://blog.csdn.net/I_S_T_O/[/url]）本来这文章在TEAM里面放了好久的了！只是<<art of sql injection>>的一个小部分,可惜写了好久资料收集了好多但是估计年底都没能出来~那就先发出来了！主要是MSSQL2005都来了！2K的话没多久

职场

数据库

休闲

MSSQL注入

PUBLIC权限

转载精选 2008-11-13 17:04:08 1325 阅读

论 FTP bounce 攻击

今天刚刚测试完开头一点,所以贴一下. 作者：scz < [email]scz@nsfocus.com[/email] > 主页：[url]http://www.nsfocus.com[/url] 日期：2002-01-20 目录： 1. 前言 2. 一个直观的

职场

攻击

FTP

休闲

bounce

转载精选 2008-11-09 23:28:58 2592 阅读

load_file() 入侵时查看常用敏感信息文件

以下是大家针对MYSQL数据注入时用到的 load_file()函数对其文件查看的相关路径,合理的利用好,可以加快你的入侵速度.以下是本人入侵时收集起来.如果大家感觉这上面没有的路径.请继续在回复中接起来.一起分享.BY:孤狐浪子　　1、 replace(load_file(0×2F6574632F706173737764),0×3c,0×20)　　2、replace(load_file(char

文件

入侵

休闲

load_file

敏感信息

转载精选 2008-11-07 17:07:18 535 阅读

对韩国某手表网站的一次偶然安全检测

对韩国某手表网站的一次偶然安全检测[url]http://netsecurity.51cto.com/art/200811/95440.htm[/url]

韩国

休闲

注入

安全检测

原创 2008-11-04 13:57:42 746 阅读 1点赞 2评论

渗透前期快速拿shell的捷径/Ewebeditor/ASP/ASPX/PHP各版本漏洞

最近又想从新写blog了，以前总是拿别人的东西贴今天准备在blog上自己写点东西吧，没什么技术含量，就算一个总结吧希望对菜鸟们有些帮助，牛人们表要笑我，呵呵ewebeditor，相信玩黑的小牛和大牛们都已经非常熟悉了，而且运用的也相当的熟练了吧？其实这个本来也不想写了，想想用他拿了那么多站了，不留个纪念还是不好的，：）首先：来段官方的介绍eWebEditorTM 是什么？在线HTML编辑器！ e

职场

漏洞

Ewebeditor

休闲

转载精选 2008-11-02 01:25:59 1582 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

n3tl04d's Blog-技术成就梦想

欢迎

某某cms漏洞

几条简单的MSSQL暴表语句

ubuntu下安装Oracle 客户端

ubuntu 904下快速安装LAMP

高级Mysql攻击技术(翻译blackhat 2009文章)

mysql5注入

安全啊安全，权限啊权限

PHPWIND & DISCUZ! CSRF漏洞利用测试分析

PHP木马的攻击的防御之道

对韩国某CMS的一次安全检测

MSSQL注入PUBLIC权限下的xp_dirtree再度利用

论 FTP bounce 攻击

load_file() 入侵时查看常用敏感信息文件

对韩国某手表网站的一次偶然安全检测

渗透前期快速拿shell的捷径/Ewebeditor/ASP/ASPX/PHP各版本漏洞