-
不存在资源ID情况下继续进行SQL注入
by：zwell SQL注入估计在大家眼里已经是老生常谈了，好像就那么回事，其实不然，在Pangolin开发过程中，我遇到过太多太多的特例以及继续深入注入的方法。这里跟大家讲讲关于资源ID不存在情况下的注入方法。 什么叫&ldq...
-
编辑器漏洞总结
如何搜索编辑器漏洞？ site:editor inurl:asp?id inurl:ewebeditornet 比如常见的编辑器漏洞有: ewebeditor ewebeditornet fckeditor edito...
-
Zen Cart <= v1.3.9h 多重缺陷及修复
[*]==================================================================>[*][*] Multiple Vulnerabilities in Zen Cart[*]...
-
mssql注入躲避IDS
1．关于openrowset和opendatasource 可能这个技巧早有人已经会了，就是利用openrowset发送本地命令。通常我们的用法是（包括MSDN的列子）如下： select * from openrowset(sqlole...
-
SQL提权常用命令
1、连接数据库driver={SQL Server};server=服务器IP;uid=用户名;pwd=密码;database=数据库名2、添加新用户declare @shell int exec sp_oacreate wscript.s...
