请花3分钟阅读本协议,访问本站即认同本协议
利用phpMyAdmin拿webshell
hacker4年前620
首先用暴路径漏洞找到绝对路径，然后替换下面的路径 随便选个数据库，然后执行以下的sql（利用sql命令导出一个shell） Create TABLE a (cmd text NOT N...
绕过安全狗用户限制提权
hacker4年前913
简要描述： 你还在为有安全狗而不能添加用户而烦恼么？那快来看~只需三步，在最新服务器安全狗4.0.05221账号保护全开的状态下，我是如何用guest获取登陆权限的.前提是要有提权exp哦...
在渗透测试中使用fuzz技术
hacker4年前1409
前言：本文翻译自sans.org，有删节。在学习sulley的过程中发现中文参考资料很少，所以抛砖引玉翻译一下，希望对学习协议fuzz测试的同学有帮助。本文适合作为学习sulley协议测试过程中参...
Discuz! X3.1后台拿shell
hacker4年前1175
之前写的几个后台拿shell，Discuz!忽略了，但新版本Discuz! X3.1 Release 20140301实际上有所加强，但是真的修复了之前提到的问题吗？ Discuz!大概做了下面几...
nginx&IIS7.0&IIS7.5+php解析拿webshell
hacker4年前942
上传地址：http://chncto.com/bluesword/blue_sword.php?t=t_upload&Action=PostMsg 已使用解析拿下shell。...
良精南方后台简单拿shell
hacker4年前835
首先必须要先登入管理后台。 进入后台管理后，在网站地址后面加上 admin/southidceditor/admin_style.asp 这是良精南方的远程编辑器路径。...
成为肉鸡后的自救方法_发现自己成为肉鸡怎样自救
hacker4年前1040
成为肉鸡后的自救方法，我们一起分享。 一、正在上网的用户，发现异常应首先马上断开连接 如果你发现IE经常询问是你是否运行某些ActiveX控件，或是生成莫名其妙的文件、询问调试脚本什么...
巧妙利用百度站长平台死链工具删除被百度收录的挂马网址
hacker4年前597
前一段时间，由于程序漏洞造成网页内容多处被挂博彩的内容信息，木马删除后，但是百度收录的挂马页面却都过去几个月了依然还是存在于是利用百度站长平台工具的死链提交将挂马页面删除。下面就为大家分享一下详细的操...
77种网站XSS跨站攻击脚本语法
hacker4年前654
XSS又叫CSS (Cross-Site Script) ,跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码 当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用...
黑帽SEO真的黑吗？
hacker4年前661
从事SEO的朋友应该对黑帽这个词并不陌生，有的甚至嗤之以鼻，有的避而远之，包括小马前段时间写的《一个菜鸟SEOer对白帽和黑帽SEO的理性思考》，也倡导大家要做白帽SEO，总之各有见解，难道黑帽S...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！