-
ashx脚本写入脚本文件拿webshell
如果ewebeditor过滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型，上传一个ashx脚本上去，脚本内容如下：<%@ WebHandler Language="C#"...
-
凡诺企业网站fckeditor上传0day
凡诺企业网站管理系统 编辑器fckeditor上传漏洞谷歌和百度关键字：凡诺企业网站管理系统 或者admin/pf_login.asp大家批量去吧。好多的。可以日些服务器玩玩！！！！有三万多条搜索结果了。利用方法：http://www.ii...
-
K6dvd 音乐网0day(绕过防注射)
K6dvd 音乐网0dayK6dvd 影视系统是国内不错的音乐发表管理系统！随便找了个带参数的URL 提交了个' 返回如下： 恩，防注射系统！大多搞渗透的朋友应该都见过~非法操作！系统做了如下记录↓操作ＩＰ：xxx.xxx.xxx...
-
MySQL导出一句话拿WebShell的办法
文章中用到的SQL语句大体如下(命令行或者其它能执行SQL命令的shell都行)：Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); /...
-
华中帝国技术论坛被入侵
...
