请花3分钟阅读本协议,访问本站即认同本协议

免责声明

hacker5年前14619
        本站系公益性非盈利IT技术学习普及网,部分文章、信息、图片、等来源于互联网,由互联网收集整理发布,希望传...

TourEx旅游网站管理系统后台拿webshell

hacker4年前1224
TourEx旅游网站管理系统 百度不到。 模板管理-/car/booking.html  编辑 burp抓包,改为/admin/Admin_TemplateEdit.a...

总结一些上传漏洞利用方法

hacker4年前902
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马,不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.a...

安全扫描器IBM Appscan v8.8

hacker4年前680
安全扫描器IBM Appscan v8.8
之前使用FreeBuf大牛共享APPSCAN8.7,最近电脑换了Win8.1,再装APPSCAN8.7时,发现没办法使用,装了.NET Framework 3.5也是一样,去官...

Nessus 5.0 使用指南

hacker4年前617
参考官方手册 http://static.tenable.com/documentation/nessus_5.0_user_guide.pdf Nessus是世界上最流行的...

FCK突破建立文件夹后台拿shell

hacker4年前701
FCK突破建立文件夹后台拿shell
  今天准备搞一个站,在此站搞了一翻后发现此站没有找到可利用的漏洞,此时就有点感觉蛋疼了,所以就想找个旁站来提权,扫描了一下旁站 我靠没有几个站点,后来在经过一翻努力下,终于还是登录进了一个...

超级简单的入侵网站教程

hacker4年前950
关键字:inurl:szwyadmin/login.asp 首先,把下面的代码输入网址 代码:javascript:alert(document.cookie="adminuser="...

aspmaker如何实现超级管理员与普通管理员登陆后台

hacker4年前694
aspmaker如何实现超级管理员与普通管理员登陆后台
后台管理员是网站后台必不可少的一个环节,如何使用aspmaker实现超级管理与普通管理员登陆后台。下面就详细讲解一下。 第一步,首先打开一个已经设置好的aspmaker文件,在工具条中点击“...

Access数据库导出一句话拿shell方法

hacker4年前990
Access数据库导出一句话拿shell方法
实用环境,在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行,就可以直接access导出一句话拿webshell了 不过需要知道物理路径才能导出,利用IIS的解析漏洞...

谈谈WordPress程序的入侵思路和防御

hacker4年前604
WP程序,广受国内外站长们的喜爱,也因此,WP程序的安全也是一直以来做的不错的,说到入侵WP博客,小菜也没经验,完全是找了些这类的文章看了下,然后自己在琢磨点思路,所以还请看官们勿喷呐~ 1...

PHP后门新玩法:一款猥琐的PHP后门分析

hacker4年前1078
PHP后门新玩法:一款猥琐的PHP后门分析
作者: GENXOR   [转载请注明出处自  :  360网站卫士博客-blog.wangzhan.360.cn] 0x00 背景...