No Comments 作者:adwin 分类:技术文档 5281人围观

什么是注入?估计有点基础的人都会反问,你傻逼吧,问这么傻逼的问题,把自己的SQL语句插入到原程序中,操作数据库。
你的注入熟吗?常在论坛逛的人都会反问,你傻逼吧,问这么傻逼的问题,论坛这么多关于注入的文章,怎么可能不会,工具注手注无所不会。
那么你知道Base64变异注入吗?这下轮到你傻逼了吧?...

阅读全文>>

No Comments 作者:adwin 分类:技术文档 4102人围观

实际上就是ASP的域名重定向到目录功能的实现。
假设我租用了一个虚拟主机,在不支持子目录功能的情况下,我在web目录下建立了两个目录(可以理解为另外两个站的存放目录),分别命名为bbs和idc。事先我已经注册好了一个域名:xxx.com,此时在域名的mydns管理界面中,添加二级域名www.xxx...

阅读全文>>

No Comments 作者:adwin 分类:技术文档 4051人围观

mysql存在注入,并且注入的sleep语句如果传入一个足够大的参数,比如:sleep(9999999999).
如果数据库用的是myisam引擎,且注入点是某个会锁表的语句(insert,replace,update,delete),那么整个数据表的访问都会被阻塞。
使用该表的所有应用的读库请...

阅读全文>>

20120214呵呵,吐个槽

4 Comments 作者:adwin 分类:心情小记 3285人围观

一直以为自己早已经释然

可时至今日

我才发现

我错了

那种曾经沧海难为水的感觉

愈演愈烈...

也终于明白

口口声声的说祝你幸福

原来是那么的虚伪

虚伪到

自己骗了自己那么长时间...

 

我发现其实...

唉,老嫖啊,说来都怪你...

非要在YY搞什么活动啊

搞活动也就算了,你还躺着中枪了...

你让我今晚上还谁不睡觉...

阅读全文>>

No Comments 作者:adwin 分类:技术文档 10403人围观

最近好多Silic的朋友在Windows下SYSTEM权限的php webshell下添加账户,但是却无法成功。SYSTEM的权限,权限是够了,却无法成功,原因是什么呢?
原因有很多种,于是我总结了一下成因,并在下面文章进行了一一分析,然后附上了一点个人的突破绕过方法。提权不可能百分百成功,我只是...

阅读全文>>

No Comments 作者:adwin 分类:入侵渗透 11127人围观

这久十分流行各种扒裤,虽说一般来说都是拿下站以后再用脚本脱,但是有时候不得已可能也需要从注入点脱,这久离不开各种注入工具
杨凡写了穿山甲怎么脱,sqlmap脱裤本来是07写的,我曾经用她脱过,先简单写一个,呵呵
好吧,用一个真实的注入地址来演示(和谐过)
看命令记录:

C:\sqlmap>...

阅读全文>>

酒店宾馆网站SQL 注入漏洞

No Comments 作者:adwin 分类:技术文档 3562人围观

漏洞名称:

酒店、宾馆预定,酒店查询,酒店网站 SQL 注入漏洞

发现时间:

2011年8月28日, 01:54:11

漏洞文件:

/hotel/hotel_search.asp

利用条件:

Null

漏洞原因:

文件:/hotel/hotel_search.asp,没有过滤提交参数,导致任意注入。

网站内很多文件均存...

阅读全文>>