-
不存在资源ID情况下继续进行SQL注入
by：zwell SQL注入估计在大家眼里已经是老生常谈了，好像就那么回事，其实不然，在Pangolin开发过程中，我遇到过太多太多的特例以及继续深入注入的方法。这里跟大家讲讲关于资源ID不存在情况下的注入方法。 什么叫&ldq...
-
编辑器漏洞总结
如何搜索编辑器漏洞？ site:editor inurl:asp?id inurl:ewebeditornet 比如常见的编辑器漏洞有: ewebeditor ewebeditornet fckeditor edito...
-
mssql注入躲避IDS
1．关于openrowset和opendatasource 可能这个技巧早有人已经会了，就是利用openrowset发送本地命令。通常我们的用法是（包括MSDN的列子）如下： select * from openrowset(sqlole...
-
SQL提权常用命令
1、连接数据库driver={SQL Server};server=服务器IP;uid=用户名;pwd=密码;database=数据库名2、添加新用户declare @shell int exec sp_oacreate wscript.s...
-
屏蔽iisspy及iis6.0解析bug
如果你的服务器支持.NET那就要注意了，aspxspy的网页有个功能叫：IIS Spy，点击以后可以看到所有站点所在的物理路径。一般设置单用户权限即可屏蔽，但是有时不管事，仔细看看他的利用方法，不过如此，我们也可以做如下简单设置:&ldqu...
