-
php注入十点基本步骤
1.判断是否存在注入,加';and 1=1;and 1=22.判断版本 and ord(mid(version(),1,1))>51 /* 返回正常说明是4.0以上版本，可以用union查询3.利用order by 暴字段，在网址后加...
-
各类网站入侵基本方法
1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！2.asp（aspx）+MSS...
-
入侵网站必备(经典语句)
入侵网站经典语句点击打开...
-
实例讲述sa注入点
下午搞了一个站，sa注入点，window 2000+iis5。通过注入点信息，发现sqlserver版本为7.00，以前见过一次这个版本，不过没有怎么深入研究，朋友扫弱口令扫描到的，当时也提权了，具体忘记怎么提的了。附图。。扫描这个ip地址...
-
拿下基于JSP网站的实战思路
很偶然的一个机会，浏览到一个网站，页面清新让人感觉很舒服。网站是用JSP开发的，出于个人爱好，我决定测试一下其系统的安全性。 telnet www.target.com 8080...
