-
PHP中SQL注入，绕开过滤，照样注入
SQL注入。有攻有防。知道进攻。才懂得防守.有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。唱出会删除或者净化一些字符，或者阻止常用的sql关键词。我们通常有以下几种技巧，去避开...
-
动科(dkcms)漏洞利用
看了下，主要是差不多3个版本为主吧，v2.0 v3.1 v4.2官网竟然找不到源码下载，就百度了，下载了这3款源码因为是asp的源码，大多都是看看默认数据库，一下是三款默认数据库V2.0 data/dkcm_ssdfhwejkfs.mdb...
-
ZDSoft网站生成系统漏洞
ZDSoft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、1.后台权限绕过漏洞http://www.zdsoft.net/admin/left.aspx 后台菜单如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分...
-
突破护卫神技术总汇
一、马儿篇，都是以前可以过护卫神的马二、注入篇，可以绕过注入的方法三、规则篇，根据护卫神的过滤规则大家可以自己设计马儿一、马儿篇—————-1号——&mda...
-
安全初始化MySql服务器
我们在安装完MySql服务器，设置好MySql的root用户密码后就直接开始使用了 其实这样的MySql服务器还存在着一些不安全因素本篇演示一下用命令mysql_secure_installation来安全初始化我们的MySql服务器 0...
