-
DNS溢出漏洞的利用指南
前提是必须要开放53、445端口 1、选择superscan进行扫描，在端口列表中勾选上53、445端口，然后选择主机段进行扫描。 2、选择存在53、445端口的主机，在cmd下输入dns -t ip对主机进行特定漏洞端口扫描，&ldquo...
-
动网（DVBBS）Version 8.2.0 后台拿shell方法
动网8.2.0不允许上传诸如asp、asa、cer、htr等后缀的文件，即使你后台添加上上传该类型的文件也不能成功上传的！但是却允许上传.php后缀的文件！进入后台，在“常用快捷功能”下找到“论坛版面管理...
-
环境变量的运用 – 又一提权技巧
提权的路总是无比艰辛.网络安全也只能掌握一些在windows系统下的一些提权方法.此文又为广大提权爱好者提供新的一个提权思路.环境变量的利用。有时候我们在webshell下查看系统变量的时候总能得到一些惊喜，比如系统默认的是Path这个环境...
-
W78cms网站管理系统0day
漏洞很简单，出现在editor上面，大虾应该都知道：关键词为：inurl:ShopMore.asp?id访问这个地址http://xxx.com/nbwebshell/admin/Editor/asp/upload.asp?action=...
-
无法获得Web绝对路径又一解决方法
我们很多情况下都遇到SQL注入可以列目录和运行命 令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错：exec master.dbo.xp_cmdshell ’cscript C:Interpub...
