请花3分钟阅读本协议,访问本站即认同本协议

免责声明

hacker5年前14732
        本站系公益性非盈利IT技术学习普及网,部分文章、信息、图片、等来源于互联网,由互联网收集整理发布,希望传...

利用phpMyAdmin拿webshell

hacker5年前672
首先用暴路径漏洞找到绝对路径,然后替换下面的路径 随便选个数据库,然后执行以下的sql(利用sql命令导出一个shell) Create TABLE a (cmd text NOT N...

绕过安全狗用户限制提权

hacker5年前961
绕过安全狗用户限制提权
简要描述: 你还在为有安全狗而不能添加用户而烦恼么?那快来看~只需三步,在最新服务器安全狗4.0.05221账号保护全开的状态下,我是如何用guest获取登陆权限的.前提是要有提权exp哦...

在渗透测试中使用fuzz技术

hacker5年前1489
在渗透测试中使用fuzz技术
前言:本文翻译自sans.org,有删节。在学习sulley的过程中发现中文参考资料很少,所以抛砖引玉翻译一下,希望对学习协议fuzz测试的同学有帮助。本文适合作为学习sulley协议测试过程中参...

Discuz! X3.1后台拿shell

hacker5年前1258
Discuz! X3.1后台拿shell
之前写的几个后台拿shell,Discuz!忽略了,但新版本Discuz! X3.1 Release 20140301实际上有所加强,但是真的修复了之前提到的问题吗? Discuz!大概做了下面几...

nginx&IIS7.0&IIS7.5+php解析拿webshell

hacker5年前994
上传地址:http://chncto.com/bluesword/blue_sword.php?t=t_upload&Action=PostMsg 已使用解析拿下shell。...

良精南方后台简单拿shell

hacker5年前882
良精南方后台简单拿shell
首先必须要先登入管理后台。 进入后台管理后,在网站地址后面加上 admin/southidceditor/admin_style.asp  这是良精南方的远程编辑器路径。...

成为肉鸡后的自救方法_发现自己成为肉鸡怎样自救

hacker5年前1086
成为肉鸡后的自救方法,我们一起分享。 一、正在上网的用户,发现异常应首先马上断开连接 如果你发现IE经常询问是你是否运行某些ActiveX控件,或是生成莫名其妙的文件、询问调试脚本什么...

巧妙利用百度站长平台死链工具删除被百度收录的挂马网址

hacker5年前642
巧妙利用百度站长平台死链工具删除被百度收录的挂马网址
前一段时间,由于程序漏洞造成网页内容多处被挂博彩的内容信息,木马删除后,但是百度收录的挂马页面却都过去几个月了依然还是存在于是利用百度站长平台工具的死链提交将挂马页面删除。下面就为大家分享一下详细的操...

77种网站XSS跨站攻击脚本语法

hacker5年前712
XSS又叫CSS (Cross-Site Script) ,跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码 当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用...

黑帽SEO真的黑吗?

hacker5年前705
黑帽SEO真的黑吗?
从事SEO的朋友应该对黑帽这个词并不陌生,有的甚至嗤之以鼻,有的避而远之,包括小马前段时间写的《一个菜鸟SEOer对白帽和黑帽SEO的理性思考》,也倡导大家要做白帽SEO,总之各有见解,难道黑帽S...