黑客技术
文章平均质量分 55
hfzsjz
这个作者很懒,什么都没留下…
展开
-
当注入拥有sa权限,提升webshell权限!
当注入拥有sa权限,提升webshell权限!修改权限为完全控制 程序代码eg: cacls d:/test /t /e /G everyone:f修改权限为只read 程序代码cacls d:/web/index.asp /e /t /P everyone:rCacls显示或修改指定文件上的随机访问控制列表 (DACL)。语法cacls FileNam转载 2009-03-29 10:18:00 · 2463 阅读 · 0 评论 -
sql注入建立虚拟目录,免得找web绝对路径
sql注入建立虚拟目录,免得找web绝对路径我们很多情况下都遇到sql注入可以列目录和运行命令,但是却很不容易找到web所在目录,也就不好得到一个webshell,这一招不错:exec master.dbo.xp_cmdshell cscript C:/Inetpub/AdminScripts/mkwebdir.vbs -c localhost -w "l" -v "win","c:/win转载 2009-03-29 10:25:00 · 1705 阅读 · 0 评论 -
入侵的10个小技巧
1. 判断服务器所使用的系统 例如我们的目标网址为 http://www.XXX.com/forum/index.php 那么我们把地址改为 http://www.XXX.com/forum/index.PHP 后再浏览看看是否存在页面,如果存在的话,则服务器所使用的系统为windows,如果显示不存在,则服务器很有可能使用的是*nix系统。 2. Ewebeditor拿站的新技巧 Ewebedi转载 2009-03-29 10:22:00 · 1215 阅读 · 2 评论 -
NET IIS暴绝对路径漏洞
转自:虫子的BLOG http://cnxhack.blog.sohu.com/4609851.html今天终于有了火狐的ID了..高兴ing...感谢猪头三.哈.进去看了一下,看到"NET IIS暴绝对路径漏洞 "这文章,不错,偷来贴贴. :) .NET Framework Version:1.1 IIS 暴绝对路径漏洞:举例说明:在baidu.com里扫: inur转载 2009-03-29 10:24:00 · 2719 阅读 · 0 评论 -
三秒钟快速破解加密的PDF文件
PDF是一种常见的电子图书格式,可是有些PDF文件由于某种原因进行了加密,将电子图书的打印和复制功能屏蔽掉了,这样使用起来就比较麻烦,其实我们只要对PDF文件的阅读软件Acrobat Reader稍微进行一下修改,就可以取消打印和复制的限制,下面我们就来看看具体的操作方法。 这里需要使用到UltraEdit这个软件进行修改,用它打开Acrobat Reader安装目录下的“AcroRd32转载 2009-04-02 13:10:00 · 8821 阅读 · 2 评论