-
ashx脚本写入脚本文件拿webshell
如果ewebeditor过滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型，上传一个ashx脚本上去，脚本内容如下：<%@ WebHandler Language="C#"...
-
凡诺企业网站fckeditor上传0day
凡诺企业网站管理系统 编辑器fckeditor上传漏洞谷歌和百度关键字：凡诺企业网站管理系统 或者admin/pf_login.asp大家批量去吧。好多的。可以日些服务器玩玩！！！！有三万多条搜索结果了。利用方法：http://www.ii...
-
国外转来的
下载地址；点击下载...
-
全新的注入点检测办法
现在有很多防注入程序屏蔽了 and、1=1、1=2 类似这样的关键字，使用这样的方法有时不能探测到注入点了。那么是否有新的方法能够探测注入点呢？ 经过一段时间的研究，发现了更好的方法。哈哈，特此共享一下。现在假设有一个页面，URL 是 ht...
-
找不到web绝对路径的入侵方法
我们很多情况下都遇到SQL注入可以列目录和运行命 令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错：exec master.dbo.xp_cmdshell ’cscript C:Interpub...
