![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
hackerworld
这个作者很懒,什么都没留下…
展开
-
渗透测试某高校全程纪录
5.28浏览该网站发现是ASP的,先随便找了个链接测试是否存在注入----------失败于是又通过其他方式进行注入,均以失败告终.看来网站对注入进行了严格过滤(注入漏洞以失败告终)5.29用httpdebug发现该网站存在个src=/eweb/..,难道???嘿嘿,直接打入 http://www.xxxxxx.com/admin/eweb/admin_login.asp原创 2009-05-29 14:25:00 · 781 阅读 · 0 评论 -
如何确保登陆界面防止被注入
为什么会产生万能密码?为什么会产生注入漏洞,原因就在于我们把提交的变量直接带入了数据库语句,造成逻辑上的right,下面有一段登陆代码,是截自ewebeditor的登录代码,大家可以参考下,可以防止注入漏洞的出现。-------------------------------------------------------------------------------------------原创 2009-05-31 12:22:00 · 715 阅读 · 0 评论 -
WebDAV Detection, Vulnerability Checking and Exploitation
Ahoy! My name is Andrew and I’ve been playing with the recent IIS WebDAV authentication bypass vulnerability (CVE-2009-1676) and helping Ron with writing the nmap detection script (http-iis-webdav-vul转载 2009-06-02 13:59:00 · 417 阅读 · 0 评论