anything的博客

摘要： 0x00提权环境这是一机油来问我如何脱裤~~~然后就试试提权看了下端口，就开了80和3389Windows 2003 x86既然脱裤，就可想而知肯定有数据库由图可知该例是站库分离，当时我还傻乎乎的拿着sa去执行添加用户命令结果连不上~~~肯定连不上撒！！！好吧，思路有以下几条：一、不管这配置文件，直... 阅读全文

摘要： 本文转自：handt - 博客园http://www.cnblogs.com/handt/default.aspx?page=3 阅读全文

摘要： 一般新手扫到不显错的SA（systemadmin）的注入点时，虽然工具能猜表列目录但还是很麻烦有的人就直接放弃了，今天我给大家演示下如何利用。方法很简单大家看操作。我这里使用的是 火狐的插件提交参数。跟在浏览器里直接提交一样。这里的主机环境：MSSQL+JSP 权限为不显错的SA，支持多行执行 xp... 阅读全文

摘要： 本文转自：http://www.cnblogs.com/handt/archive/2012/08/10/2631728.html端口复用，字面意思就是，重复使用一个端口记得有一次同学的 sina 微博总是自动发消息，当时让他查看本地端口，再通过端口找到对应程序学了端口复用和线程注入之后，发现这种方... 阅读全文

摘要： cd C:\Program Files\Microsoft SQL Server\100\Tools\Binn\OSQL.EXE -S "localhost" -U "sa" -P "123456789"-q "select [name] from [sysdatabases] order by [... 阅读全文

摘要： 本文转自：http://www.dickeye.com/?id=16主要是手机APP漏洞 放在web端测试 学习了智能手机的存在让网民的生活从PC端开始往移动端转向，现在网民的日常生活需求基本上一部手机就能解决。外卖，办公，社交，银行转账等等都能通过移动端App实现。那么随之也带来了很多信息安全问题... 阅读全文

摘要： phpcms v9 中 string2array()函数使用了eval函数,在多个地方可能造成代码执行漏洞/phpsso_server/phpcms/libs/functions/global.func.php/*** 将字符串转换为数组** @param string $data ... 阅读全文

摘要： windows下的iis5/iis6做后门，隐藏访问，不留访问记录或者不留日志好不容易攻下一台Windows2000/2003 IIS服务器，你一定会想，怎样才能长期占有这个“肉鸡”呢？聪明的你肯定会想到留后门这个法子。对Windows系列下的Web服务器来说，笔者觉得最好的后门莫过于通过80端口安... 阅读全文

摘要： 近日的感想： 我是一个有点完美主义的人， 有拖延症 很严重的拖延症， 最近老是睡不着觉 或者说不愿意休息， 想改又改不了~ 纠结呀~ 想做的事情蛮多的 经常头晕， 缺氧， 又不知道如何缓解~ 以后写博客主要记录着一年学了什么·· 看了蛮多文章， 实践的不是很多~ 处于信息爆炸的时代，新鲜的信息太... 阅读全文

摘要： 我所看到的人都在急，特别的急，急着要男朋友，急着要女朋友。女朋友着急要房子，要车子，想旅游，又想享受生活，想安逸。男朋友又得拼命工作，阅历不深却又着急看透世界，甚至于连一篇文章都没有时间读完，告诉我，你们究竟急的是什么?生于上世纪70年代末的我，不知道80、90你们这一代人怎么想的。我并不认同八零、... 阅读全文