iick's blog
  • 首页
  • 给我留言
  • 免费shell
  • 技术文章
  • 网站漏洞
  • 工具合集

  • 防止GET与POST注入

    hi.baidu.com/cncxz一般的http请求不外乎 get 和 post两种，如果过滤掉所有post或者get请求中的参数信息中的非法字符，那么也就实现了防SQL注入。 首先定义请求中不能包含如下字符：|and|exec|ins...
    技术文章 10-12-20444

  • 防止GET与POST注入

    hi.baidu.com/cncxz一般的http请求不外乎 get 和 post两种，如果过滤掉所有post或者get请求中的参数信息中的非法字符，那么也就实现了防SQL注入。 首先定义请求中不能包含如下字符：|and|exec|ins...
    技术文章 10-12-20443

  • 防止GET与POST注入

    hi.baidu.com/cncxz一般的http请求不外乎 get 和 post两种，如果过滤掉所有post或者get请求中的参数信息中的非法字符，那么也就实现了防SQL注入。 首先定义请求中不能包含如下字符：|and|exec|ins...
    技术文章 10-12-20582

  • 帝国CMS 留言本多字节漏洞

    找到使用帝国CMS的站,网址后面直接加:e/tool/gbook/?bid=1出来的是帝国CMS的留言本,在姓名处写:縗联系邮箱处写:,1,1,1,(select concat(username,0×5f,password,0&...
    网站漏洞 10-12-17506

  • 用sql语句批量删除MSSQL数据库木马

    RainyFoxDECLARE hCForEach CURSOR GLOBALFORSelect Nupdate +QUOTENAME(o.name) +N set + QUOTENAME(c.name) + N = replace...
    技术文章 10-12-16554
  • ‹‹
  • ‹
  • 264
  • 265
  • 266
  • 267
  • 268
  • 269
  • 270
  • 271
  • 272
  • 273
  • ›
  • ››

Powered By Www.iick.Blog