- 博客(8)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 烧还没有退，郁闷
今天算起来都算第四天了，但体温还是在38度，就是不肯下去，头有点沉，针也打了，吊针也挨了，药也按时吃了，怎么还没有好起来，好郁闷。
2006-06-23 11:01:00
717
原创 Tomcat默认管理员密码为空时.......
电信的一台服务器，拿到了一个mssql的普通帐号，登陆进去后exec master.dbo.xp_dirtree c:/,1,1 ，发现上面还安装了mysql、tomcat、php等等一大堆东西，看来可能是一个用于开发人员做测试用的机器，mysql的密码似乎不为空，那就从Tomcat入手试下，使用http://target:8080，看到的是默认的Tomcat的界面，没有更改过，点击“To
2006-06-22 14:50:00
3510
原创 感谢老婆的悉心照料！:)
这两天发烧了，全身都没有什么力，只能请假在家，不过多亏了老婆的悉心照料，做饭、递药、用冷毛巾帮我敷额头，在医院陪我打吊针坐了两个钟头，到今天终于精神好很多了，体温也降到了37.5了，应该很快就会好了。 感谢老婆！上一次发烧很严重，也是老婆（那时还是女朋友:)）照顾我才好了起来。
2006-06-22 14:39:00
1055
原创 利用mysql上传和执行文件
本来一直以为利用mysql就只能导出webshell，但是前一段时间无意中发现了一篇文章《Windows下通过MySQL以SYSTEM身份执行系统命令》，于是再继续搜索了一下相关的文章。 其中上传文件是利用了mysql命令“SELECT * FROM mix INTO DUMPFILE c://abc.dll;”（以前导文本我都只是用select * from
2006-06-19 15:44:00
6885
转载 Adsutil.vbs 在脚本攻击中的妙用(转）
from:http://www.vshj.com/Article/2006/200602/Article_60017.htm作者：我非我 本文发表在2005.2期上.转载时请注明:简单介绍 adsutil.vbs是什么？相信用过IIS的网管员不会不知道。这是IIS自带的提供于命令行下管理IIS的一个脚本。位于%SystemDrive%/Inetpub/AdminScripts目录下。足足有
2006-06-17 08:03:00
1225
原创 一些SQL注入中的命令
1、加管理员exec master..sp_addlogin UserName,Passwordexec master..sp_addsrvrolemember UserName,sysadmin 2、加虚拟目录 http://abc.com/abc.asp?id=1;declare @s varchar(21) set @s=wscript.shelldeclare @o int
2006-06-16 10:02:00
1246
原创 错手把远程的一台mysql给关了
本来只是想测试下的，用了windows下的mysqlc.exe作为客户端，用了root权限连上去，可以显示出databases，但是其它所有select 语句都没有返回显示结果，后来找到一个windows下安装好了mysqld的机器（同时也安装了mysql客户端的），就可以显示所有数据了，真是奇怪！猜测可能是mysql版本的协议不同，导致那个mysqlc.exe工作不正常吧。 想
2006-06-14 15:03:00
732
原创 DVBBS 7.1 sp1有后台密码拿webshell
不小心得到一个没有更改数据库名的bbs站点，于是下载回来，通过log得到管理员的用户名和密码，（呵呵，比起MD5破解运算，这是个好办法），进后台后，下一个目标就是得到webshell了，先在网上搜索，网上的文章都说dvbbs 7.1 sp1在后台备份数据库的办法得到webshell时，dvbbs会检测待备份的文件必须是一个数据库格式的文件，否则就会出现提示不是数据库文件，无法备份。于是自己新建
2006-06-03 14:27:00
2339
solarwinds_offline_download.txt
2019-06-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人