-
PHP漏洞和安全设置
一、Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要确保Web服务器的安全。当然Web服务器要安全又必须是先确保系统安全，这样就扯远了，无穷无尽。PHP能和各种Web服务器结合，这里也只讨论Apache。非常建议以c...
-
Postgresql注入研究三两事
环境搭建很简单，但是为了众弟兄方便，偶还是啰嗦下。1. 安装apache postgresql 8.32. 进入postgresql shell 输入如下语句：Create database test;...
-
Rongsoft Oday 批量拿SHELL
再GOOGLE里搜索关键字：inurl:xinwenxq.asp?biaohao=访问管理地址：gonggong/denglu/denglu.asp首先在 管理登陆页面，用简单的or=or可以欺骗过去！在验证文件里：zhanghao=req...
-
CMDSHELL下利用VBS查看3389端口
Echo Dim ReadComputerName >>port.vbsEcho Set ReadComputerName=WScript.CreateObject("WScript.Shell") >...
-
MSSQL权限的一些资料
目前SQL INJECTION的攻击测试愈演愈烈，很多大型的网站和论坛都相继被注入。这些网站一般使用的多为SQL SERVER数据库，正因为如此，很多人开始怀疑SQL SERVER的安全性。其实SQL SERVER 2000已经通过了美国政...
