-
提权之Guest
遇到一个服务器，提权的时候利用PR.EXE可以执行命令，成功添加一个帐号，但是无法将帐号提出到Administrators。这个时候有个方法就是利用被禁用的Guest用户，首先执行CMD命令：net user guest /active:y...
-
QQ域名邮箱退信问题的解决
前几天怀着好奇的神色申请了QQ域名邮箱，不外QQ域名邮箱和所谓的企业邮箱完全分歧，QQ域名邮箱其实就是用你自己域名来做邮箱地址的QQ邮箱，虽然和企业邮箱年夜纷歧样，可是因为绑定qq，还算是异常便利。申请QQ域名邮箱不难，不外我开通后却发现我...
-
绕过SQL注入限制的方法
经过我的收集，大部分的防注入程序都过滤了以下关键字： and | select | update | chr | delete | %20from | ; | insert | mid | ma...
-
DNS溢出漏洞的利用指南
前提是必须要开放53、445端口 1、选择superscan进行扫描，在端口列表中勾选上53、445端口，然后选择主机段进行扫描。 2、选择存在53、445端口的主机，在cmd下输入dns -t ip对主机进行特定漏洞端口扫描，&ldquo...
-
动网（DVBBS）Version 8.2.0 后台拿shell方法
动网8.2.0不允许上传诸如asp、asa、cer、htr等后缀的文件，即使你后台添加上上传该类型的文件也不能成功上传的！但是却允许上传.php后缀的文件！进入后台，在“常用快捷功能”下找到“论坛版面管理...
