网上关于拿WebShell方法有很多种,eWebEditor在线编辑器漏洞就是其中一种。 进在线编辑器后台,点击样式管理,把 standard样式copy一份(不然不能编辑)为 standard1,然后对样式standa … 阅读全文 »
若你已经拿到了一网站后台,但因某些因素不能上传asp或php马,现在该怎么办呢? 不要着急,一般网站都能上传jpg等图片格式,然后备份数据库!找有上传的地方,等上传成功后,右键图片属性然后会看到一个相对路径,复制下来!然 … 阅读全文 »
1、经典注入 通常,判断一个网站是否存在注入点,可以用’,and 1=1,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断,如果and 1=1正常返回页面,1 … 阅读全文 »
关于Cookie中转注入,很简单,想了解原理的可以度娘! 对于防注入程序,在id=参数,后面输入”’“,返回sql防注入系统,很大可能防止了 post 和 get提交方式,不妨用用Cookie中转注入,前提需本机搭建as … 阅读全文 »
在Windows系统中,两个文件可以通过命令提示符来合并成一个文件,目的是为了隐藏重要数据。其中,jpg、rar合并是一个典型的例子,并且有着举足轻重的作用。例如:a.jpg和b.rar的合并文件可以命名为c.jpg。c … 阅读全文 »
今天运行一抓包软件,无法运行,提示无法定位程序输入点PacketGetReadEvent于动态链接库packet.dll,然后度娘了,还好解决了! 刚始想着不就缺一个dll嘛,download一个不就得了!于是下好,放到 … 阅读全文 »
Recent Comments