WebShell'S Blog

转载自itechzero 2015.7.19 更新。新增谷歌学术列表！ 原版： https://guge.io/ https://goge.ml/ https://g.zyz.me/ https://g.wen.lu/ https://gg.avpn.cc/ https://cc.rrke.cc/ https://www.ko50.com/ https://g4w.me/ https://s.bt...

- 阅读全文 -

ASPSPY：http://www.rootkit.net.cn/article.asp?id=132<已关闭> 下载：ASPXspy2 JSPSPY：http://www.forjj.com/?action=show&id=138 <已关闭> 下载：jspspy PHPSPY：http://www.4ngel.net/project/phpspy.htm 下载：p...

- 阅读全文 -

一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。 如何注入就不多说了，自己捉摸！ https://www.webshell.cc/index.php?comment-822'/**/and/**/'1'='1-ask-commentlist.html https://www.webshell.cc/comment-8967'/**/and/**/Ex...

- 阅读全文 -

三处： https://www.webshell.cc/uc_server/control/admin/db.php https://www.webshell.cc/source/plugin/myrepeats/table/table_myrepeats.php https://www.webshell.cc/install/include/install_lang.php

- 阅读全文 -

site: 当我们用site提交查询的时候，Google会限制查询仅在某个网站，或是某个域下面进行。例［admissions site:www.baiudhack.com］，提交这个查询仅仅会搜索网站www.lse.ac.uk下面关于admissions的信息。我们还可以限制搜索仅在域下面进行，例［javascript site:edu.cn］，提交这个查询，仅仅在教育网查询关于javascrip...

- 阅读全文 -