PHP注射一路小跑

PHP注入程序

12-17

webshell给六合彩网站毁灭性的打击

本文只是起到抛砖引玉的作用，还是那句话期望着大家一起走到打击六合彩网站的道路上来！消减它们，国家的害虫……

12-17

绕过md5验证继续入侵

就针对尘缘雅境来说，虽然大家可能没我那么幸运，刚好有个readnews1.asp文件没加过滤，但是如果不小心拿到了数据库，也不至于看着md5发愁了吧？其实还有...

12-17

sql injection终极利用方法

声明：本文仅用于教学目的，如果因为本文造成的攻击后果本人概不负责。因为发觉其危害过大，原文已经经过大量删减及修改，即使这样本文的危害性仍然很大...

12-17

Php后门的隐藏技巧测试报告

最近很多朋友都在问我是否能把我那一句话木马隐藏到HTML或图片里，其实把一句话木马插入到PHP文件中就已经很隐蔽了，如果说硬是要放到HTML文件或图片里，...

01-03

如何对PHP程序中的常见漏洞进行攻击

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少

01-03

剖析网站遭遇的三次入侵 分析黑客入侵方法

随着教育信息化进程的推进，各类教育网站大量涌现。由于教育网站大多是学校计算机教师自己开发管理的小型网站，普通存在着设备、技术、专业人员不足的问...

12-17

利用leadbbsCookie欺骗漏洞进行的入侵

经多次测试及在火狐兄弟们的帮助下，发现在Leadbbs 3.14美化插件版能欺骗成功（官方说是在某一时段发布的leadbbs3.14论坛存在这个漏洞，估计美化的人正...

12-17

对一个大型网络硬盘营业站点的测试

12-17

跨站式SQL注入技巧

这只是一个新型的攻击思路的讲解，让大家通过另外一种方式把数据库里边的数据取出来。

01-03

数据库下载漏洞攻击技术

作为脚本漏洞的头号杀手锏——数据库下载漏洞，现在已经被越来越多的人所熟知。

12-17

灵巧的脚本攻击

说明：本文类属技术探讨，没有兀现测试站点的必要，故将相关信息隐去。

12-17

分析phpwind2.0.1漏洞

本文旨在分析这个漏洞的思路。

12-17

动网的新灾难-插件漏洞

12-17

trim()的漏洞破解与防护+文章始末

12-17

一次小小的上传文件测试

记得看过一次315安全网里的一位兄台做过一个他们服务器硬盘权限分配的动画，了解到是一台虚拟主机，用自己写的程序跑了跑，看看有没有什么可以利用的地方...

01-03

提权,以MySQL之名

前不久网上公开了一个MySQL Func的漏洞,讲的是使用MySQL创建一个自定义的函数,然后通过这个函数来攻击服务器。最早看到相关的报道是在o-otik上,但是公布...

12-17

利用IIS最大连接数实现网站DOS

连接一次就会分配一个session给我，当连接超过服务器设置的IIS最大连接数目的时候……呵呵，拒绝服务就发生了。

12-17

利用ORACLE的system帐户默认口令提升权限

脚本注入攻击。

12-17

mssql中public和db_owner权限下拿到webshell或者系统权限

对于那些公开的或者是已知的漏洞和问题，我们一定要处理好，解决好，而对于那些没有公开或者只有少数人掌握的漏洞，我们只有作好完备的防范措施，这样才能在

12-17

注入过程中遇到DB_OWNER的想法

现在注入横飞！工具一大堆，过去手工注入的时代已经不复存在！代之的是NBSI HDSI 啊D注入工具..等等.也是广大菜鸟的最爱了.即使什么也不会.什么也不懂....

12-17

简单CrackMe(aescul)分析

简单CrackMe(aescul)分析。

12-17

即时通讯中怎么守住秘密：小心网管第三只眼

近日，有媒体报道，上海某女白领因在MSN上与男友的私密语言被公司网管监控，并泄露给全公司同事而愤然离职。由此，引发了以办公室白领为主的人群，对包括...

12-16

加密算法之BLOWFISH算法

BlowFish算法用来加密64Bit长度的字符串。

12-07

加密算法之MD5算法

在一些初始化处理后，MD5以512位分组来处理输入文本，每一分组又划分为16个32位子分组。算法的输出由四个32位分组组成，将它们级联形成一个128位散列值。

12-07