sql注入，想必大家都知道，本文教大家如果通过常规方法不行的前提下，拿下网站shell。 凡是以http:// www.hack1990.com/xxx.asp?id=1类似名称都可以通过著名的and 1=1 和and 1=2来检测是否存在漏洞...

有时候利用啊D或者NBSI或者getshell等工具来弄当然很方便，但也有时候工具卡壳，那就用到手工了，做下笔记一下语句使用在注射url的后面。‘;alter database 库名 set RECOVERY FULL–&lsquo...

代码产生位置apps\wap\Lib\Action\IndexAction.class.php263行if(!empty($_FILES['pic']['name'] { // 自动发一条图片微博$data['pic'] &nbs...