采飞扬的小屋

统计

常用链接

阅读排行榜

评论排行榜

01 2009 档案

再爆hzhost6.5虚拟主机管理系统的SQL注入漏洞3
摘要: 作者：叉叉兵这次继续爆hzhost6.5虚拟主机管理系统的SQL注入漏洞。只讲两个要点。第一，如何拿网站管理员权限。第二，如何备份木马。这次不是简单的注射点，而是经过安全函数过滤的了点。由于对方没有将变量用单引号包起来，而过滤函数又未过滤完全，导致我们有机会进行注射。我这次还做了个动画。一并发放。希望能让大家玩得”happy”!哈哈。。。http://www.xxbing....阅读全文

posted @ 2009-01-13 16:21 采飞扬 阅读(251) | 评论 (0) 编辑