微慑信息网-VulSee.com

实用环境，在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行，就可以直接access导出一句话拿webshell了 不过需要知道物理路径才能导出，利用IIS的解析漏洞导出EXCEL文件拿到webshell，因为...

赞(0)2014-03-27很久以前 阅读(3464)

问： 一个垃圾论坛，access数据库，无其他可利用之处，不过有个sql语句执行功能，绝对路径也知道，小弟对sql语句不懂，记得如果是mysql数据库root权限可以导出SHELL，这个是否也能导出shell呢？需要什么条件，语句又是什么？...

赞(0)2014-03-27很久以前 阅读(2995)

讲述一个关于高考的“黑客”故事：用2B铅笔“注入”阅卷系统 今天，又是一年一度高考的日子。 回想起16年前（1996年）……那是高中的一段艰苦岁月…&...

赞(0)2014-01-22很久以前 阅读(2792)

 最近想要入手TerraMaster u2-nas 2代….找的资料还不错，分享下:

赞(0)2014-01-05很久以前 阅读(3152)

PHP: chr(45).$_POST[z0] ASP: rnOn Error ASPX: var errrn 记得哪里看过一句话：“狗永远都是打不过刀” http://pan.baidu.com/share/home?uk=1527144...

赞(0)2013-12-19很久以前 阅读(2830)

http://www.pwhack.me/archives/quickshell.html https://github.com/portwatcher/QuickShell http://www.expdoor.com/

赞(0)2013-12-17很久以前 阅读(3298)

AC2400,F512无线控制器 产品概述 AC2400,F512是一款万兆级的无线控制器，提供1个扩展接口及8个固定千兆自适应电口和4个COMBO接口，具有强大灵活的无线用户接入及Fit AP管理能力。整机提供512台Fit AP及163...

赞(0)2013-12-04很久以前 阅读(2955)

 -u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 -p “page,id”) -D “”#指定数据...

赞(0)2013-11-29很久以前 阅读(3146)

 为了使用XPath技术，对爬虫抓取的网页数据进行抽取（如标题、正文等等），花了一天的时间熟悉了一下Python语言，今天尝试在Windows下安装libxml2模块，将自己的一点学习实践简单记录一下。 Python在安装一个扩展...

赞(0)2013-11-29很久以前 阅读(3188)

 PS：这是国外的hash密码在线破解网站列表，支持多种类型的hash密码，目前可查询破解的hash包括：MD5、NTLM、LM、SHA1、SHA 256-512、MySQL、WPA-PSK 。 MD5 MD5Decrypter(...

赞(0)2013-11-29很久以前 阅读(4683)