很久以前 第2页

实用环境，在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行，就可以直接access导出一句话拿webshell了 不过需要知道物理路径才能导出，利用IIS的解析漏洞导出EXCEL文件拿到webshell，因为...

赞(0)2014-03-27阅读(2424)去评论

问： 一个垃圾论坛，access数据库，无其他可利用之处，不过有个sql语句执行功能，绝对路径也知道，小弟对sql语句不懂，记得如果是mysql数据库root权限可以导出SHELL，这个是否也能导出shell呢？需要什么条件，语句又是什么？...

赞(0)2014-03-27阅读(1950)去评论

讲述一个关于高考的“黑客”故事：用2B铅笔“注入”阅卷系统 今天，又是一年一度高考的日子。 回想起16年前（1996年）……那是高中的一段艰苦岁月…&...

赞(0)2014-01-22阅读(1913)去评论

 最近想要入手TerraMaster u2-nas 2代….找的资料还不错，分享下:

赞(0)2014-01-05阅读(2062)去评论

PHP: chr(45).$_POST[z0] ASP: rnOn Error ASPX: var errrn 记得哪里看过一句话：“狗永远都是打不过刀” http://pan.baidu.com/share/home?uk=1527144...

赞(0)2013-12-19阅读(1916)去评论

http://www.pwhack.me/archives/quickshell.html https://github.com/portwatcher/QuickShell http://www.expdoor.com/

赞(0)2013-12-17阅读(2268)去评论

AC2400,F512无线控制器 产品概述 AC2400,F512是一款万兆级的无线控制器，提供1个扩展接口及8个固定千兆自适应电口和4个COMBO接口，具有强大灵活的无线用户接入及Fit AP管理能力。整机提供512台Fit AP及163...

赞(0)2013-12-04阅读(2124)去评论

 -u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 -p “page,id”) -D “”#指定数据...

赞(0)2013-11-29阅读(2161)去评论

 为了使用XPath技术，对爬虫抓取的网页数据进行抽取（如标题、正文等等），花了一天的时间熟悉了一下Python语言，今天尝试在Windows下安装libxml2模块，将自己的一点学习实践简单记录一下。 Python在安装一个扩展...

赞(0)2013-11-29阅读(2240)去评论

 PS：这是国外的hash密码在线破解网站列表，支持多种类型的hash密码，目前可查询破解的hash包括：MD5、NTLM、LM、SHA1、SHA 256-512、MySQL、WPA-PSK 。 MD5 MD5Decrypter(...

赞(0)2013-11-29阅读(3036)去评论