iis7重大漏洞 自动批量生产webshell！~
Automatic iis7 parsing vulnerability exploit 我就不在多说什么了！ 直接上图： 下载：Automatic iis7.0 exploit
sywebeditor上传漏洞的另外一种方法，绝对实用
https://www.webshell.cc/syWebEditor/...to&fileType=gif|jpg|png|&filePathType=1&filePath=/PhotoFile/ProFile/ 可以浏览目录的，下面有个上传文件，打开，上传一张jpg小马,然后重命名，1.asp。然后上传抓包, 保存txt，后面加个 空格 用winhex打开...
注入命令
_________________________________________________________________________ 【测试注入】 and 1=1 and 1=2 _________________________________________________________________________ 【猜表一般表的名称无非是:admin adminuser ...
nginx fastcgi配置失误+解析漏洞引发的漏洞
现在一定还有很多网站用的nginx，自从N个月以前的nginx解析漏洞以来，现在差不多都修复了，一般语句都是这么写的 if ( $fastcgi_script_name ~ ..*/.*php ) { return 403; } 当匹配*/*.php*的时候则返回403 但是有些fastcgi配置的却不只有.php，有些甚至配置了ph*，（网上有一篇文章就是这么写的） 这样.ph*就没法匹配.ph...
Access注入点高级运用总结
信赖Access注入点是人人看到最多的了,一样平常敷衍 办法就是: 猜表猜段猜内容---MD5---去靠山---看上传,备份,设置信息等等---上WEBSEHLL---提权.这是最常见和最普及 的ACCESS注入点应用行动 了.不外这里存在太多的不定因素,乐成 率非常低.任何一步失败,都也许让你不知怎样是好.. 但是ACCESS就只有这么点能耐了么?答案是否定 的.下面我们来看看,都有哪些地方 是...
Linux tar打包命令
范例一：将整个 /etc 目录下的文件全部打包成为 /tmp/etc.tar [root@linux ~]# tar -cvf /tmp/etc.tar /etc <==仅打包，不压缩！ [root@linux ~]# tar -zcvf /tmp/etc.tar.gz /etc <==打包后，以 gzip 压缩 [root@linux ~]# tar -jcvf /tmp/etc.t...
另类入侵 妙招 下载 曝出 获取ASP源码
入侵网站时，遇到实在上传不了木马，可以试试上传一个stm文件, 内容为: <!--#include file="conn.asp"--> 直接访问这个stm文件, 会发现是空白文件，但右键查看源码，你会发现conn.asp就一览无遗, 数据库路径也就到手啦! 并且又看了那篇shtml的介绍后，恍然大悟，终于明白了！ 原来就是如上所说的， <!--#includ...
简约论坛几个bug及修复
1、数据库可下载：data/db.mdb 2、后台登陆：admin_login.asp 3、常规设置--->论坛信息设置--->上传设置处添加asp;jpg 然后，前台发帖上传asp;jpg马，上传路径：uploadfile/topicfile/ PS：拿shell时，数据库备份没戏（我菜的原因），上传jpg马，备份时显示错误的备份文件，不能备份；数据库插入一句话，备份后打不开，错误5...
EmpireCMS 6.0管理权限GETSHELL
Team : hExIe Team Author : HYrz TestEd On : IIS6.0+2k3 分析过程 : \e\class\functions.php 2609行 ReUserjs 函数. view sourceprint?function ReUserjs($jsr,$addpath){ global $empire,$public_r; DoFileMkDir(...
Oracle 注入基础及相关特性总结
1.判断是否存在注入点的方法和其他数据库类似，and 1=1 和and 1=2 2.判断数据库为oracle 提交注释字符/*，返回正常即是MySQL，否则继续提交注释符号--，该符号是Oracle和MsSQL支持的注释符，返回正常就需要继续判断。可以继续提交多语句支持符号;如果支持多行查询，说明是MSSQL，因为Oracle不支持多行查询，可以继续提交查询语句： and exist(select...