发简信
IP属地：河南
-
南方数据企业网站（数据库备份拿webshell）来啊，who care 在【荣誉管理】选项卡下，选择【添加企业荣誉】，即可弹出可上传文件页面 然后就是老生常谈了，上传木马 打开【系统管理】下的...
-
00截断
利用00截断就是利用程序员在写程序时对文件的上传路径过滤不严格，产生0x00上传截断漏洞。（假设文件的上传路径为【http://xx.xx.xx...
-
一句话
asp的一句话是：<%eval request(“pass”)%> aspx的一句话是： <%@ Page Language=”Jscript”...
-
xss
XSS又叫CSS （Cross Site Script）跨站脚本攻击。 它指的是恶意攻击者往Web页面里插入恶意代码，当用户浏览该页之时，嵌入其...
-
Sqlmap数据库注入攻击（利用sqlmap命令破解出access数据中的admin的密码bfpns） 在kali中打开终端，在终端中输入命令“sqlmap –u htt...
-
SQL注入原理-手工联合查询注入技术【实验原理】首先，在链接后面添加语句 【order by 11（数字任意）】， 根据页面返回结果，来判断站点中的字段数目。然后，在链接后面添加语...
-
SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 一般来说，进...
-
万能密码
当用户登录时，后台执行的数据库查询操作（SQL语句）是【Select user_id,user_type,email From users Wh...
-
过滤不足的提权
（动态论坛8.2） 先注册一个账户 然后退出账户登陆，在登陆框尝试注入（1）登录：san’ and ‘a’=’a 密码：1234567 （2）登...