随笔档案「2008年6月」 - %5C

SuperCMS 上传漏洞！

摘要：SuperCMS新闻文章内容管理系统 v1.0 也是无意间发现的，看没有人发布，我就先发出来了！ http://URL/CmsEditor/Admin_Login.asp 使用了eWebEditor编辑器，粗心的站长可能没注意更改编辑器管理员的默认密码以及数据库位置导致。一般来说删除掉登陆页面 admin_login.asp 或者是对数据库取消写入权限，就应该是没有啥问题了关键字：... 阅读全文

posted @ 2008-06-25 00:12 %5C 阅读(636) 评论(0) 推荐(0)

Sql2005注射辅助脚本

摘要：作者：Tr4c3 '*********************************************************************************************** 'Sql2005注射辅助脚本[粗糙版] 用于mssql显错模式 By Tr4c3[at]126[Dot]com '亦适用于MSSQL 2000的注射,不过2000还是用nbsi和Pang... 阅读全文

posted @ 2008-06-12 02:02 %5C 阅读(429) 评论(0) 推荐(0)

我在入侵过程中注意到的细节（三）

摘要：by lcx 阅读全文

posted @ 2008-06-12 02:00 %5C 阅读(373) 评论(0) 推荐(0)

我在入侵过程中注意到的细节（二）

摘要：by lcx 阅读全文

posted @ 2008-06-12 02:00 %5C 阅读(343) 评论(0) 推荐(0)

我在入侵过程中注意到的细节（一）

摘要：by lcx 阅读全文

posted @ 2008-06-12 02:00 %5C 阅读(503) 评论(0) 推荐(0)

关于phpwind克隆用户

摘要：首先将字符集中的174转一下,wscript.echo "%"&CStr(Hex(ascb(chrb(174)))),url编码的结果为%AE。当然你用别的字符集里（129-255）的也可以，我用的是174。然后用achilles（安焦有下），修改post数据,在用户名后加上%AE提交即可。你用别的即时提交工具，好比mini browse也是可以的，这样可以防止注册码的问题．阅读全文

posted @ 2008-06-12 01:58 %5C 阅读(281) 评论(0) 推荐(0)