-
虚拟主机提权经验分享
这次的目标是一个虚拟主机，要的是其中的一个论坛的数据。 目标站是discuz x2.5的最新的几个0day都尝试过了，几个登录口的密码也尝试了一遍，均无收获。 于是开启了旁注之旅首先我得清楚对方虚拟主机是否支持asp.net，正常情况下相比...
-
通过IIS禁止下载MDB数据库
打开IIS服务管理器，选择需要设置的站点－>属性－>主目录选项卡。点击中下方的“配置”按钮，弹出应用程序配置窗口，在应用程序映射选项卡中点击下方的“添加”按钮弹出添加/编辑应用程序...
-
SA权限web和db分离的一些思路
当你碰到SA的注入点，可以执行命令，但是web与数据库分离，你都会怎么做呢，当数据库不服务器不能连接外网的时候是不是只想着从web搞呢，这篇文章从t00ls转载过来，希望对大家sa权限的注入点数据库web分离提供一些渗透思路。 SA点,sy...
-
ASP 连接 MySQL 数据库两种方法
一般都是用myodbc来连接。首先，在系统中安装 Mysql 的ODBC数据库驱动。如安装稳定版本是3.51.下载地址是：http://dev.mysql.com/downloads/connector/odbc/3.51.html。 下载...
-
美国小妞儿Christine Welch暴强原创 中文新单《寻寻觅觅》
蛮好听的，各位看官可以欣赏下...
