vspiders的博客

记一次入侵时发现可以增加用户，但是由于狗的存在，无法赋予管理员权限 此时就进行类似使用注册表的复制超级管理员的操作 使用MT的克隆功能， net user test test /add mt -clone administrator test  绕过安全狗，轻松增加用户，

PHP中单引号，双引号，反引号具有不同的含义，最大的几项区别如下： 一、单引号中，任何变量($var)、特殊转义字符(如“\t \r \n”等)不会被解析，因此PHP的解析速度更快，转义字符仅仅支持“\’”和“\\”这样对单引号和反斜杠本身的转义； 二、双引号中，变量($var)值会代入字符串中，特殊转义字符也会被解析成特定的单个字符，还有一些专门针对上述两项特性的特殊功能性转义，

** 0x01 原理分析 ** 还是很早之前爆出来的漏洞，现在拿出来学习一下，参考阿里巴巴： https://security.alibaba.com/... 漏洞发生在/inc/common.inc.php页面中。首先看这个函数： 首先使用ini_get来获取php.ini中变量'register_globals'的值，而register_globals代表的意思是提交的

1、通过floor暴错 /*数据库版本*/ SQL http://www.hackblog.cn/sql.php?id=1 and(select 1 from(select count(*),concat((select (select (select concat(0x7e,version(),0x7e))) from information_schema.tables l

我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦。 强悍的PHP一句话后门  这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一些有意思的PHP一句话木马。 利用404页面隐藏PHP小马：  html>head> title>404 No

首先题目给出了源代码 [php] view plain copy  print? if(isset($_GET) && !empty($_GET)){       $url = $_GET['file'];       $path = "upload/".$_GET['path'];   }else{       show_source

写在前面： 这篇文章主要写了一些加快盲注速度的技巧和盲注中比较精巧的语句，虽然注入并不是什么新技术了。但是数据库注入漏洞依然困扰着每一个安全厂商，也鞭策着每一个安全从业者不断前进。 正文： 首先来简单介绍一下盲注，盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为