搜索列表
-
添加超级用户的.asp代码[蓝屏的原创,凯文改进,Ms未公布的漏洞]
【ASP编程】添加超级用户的.asp代码[蓝屏的原创,凯文改进,Ms未公布的漏洞] 作者：蓝屏,凯文 文章来源：冰点极限其实上个礼拜我和凯文就在我的肉鸡上测试了,还有河马史诗.结果是在user权限下成功添加Administrators组的用户了(虽然我不敢相信我的眼睛). 上次凯文不发话,我不敢发布啊....现在在他的blog 上看到他发布了,就转来...
添加超级用户的.asp代码[蓝屏的原创凯文改进Ms未公布的漏洞] -
asp 之上传漏洞终结篇
【ASP编程】收藏关于上传漏洞的文章,最近一直遇到这个麻烦, 作者：szjwwwww 出自：黑鹰基地论坛 http://www.3800cc.com 一、写在前面 ***这个上传漏洞利用的原理只是针对form格式上传的asp和php脚本*** NC(Netcat) 用于提交 数据包 DOS界面下运行: NC -vv w...
asp之上传漏洞终结篇 -
超全的webshell权限提升方法
【安全相关】WEBSHELL权限提升技巧 c: d: e:..... C:\Documents and Settings\All Users\「开始」菜单\程序\ 看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径， C:\Documents and Settings\All Users\Applicatio...
超全的webshell权限提升方法 -
利用Google作黑客攻击的原理
【安全相关】 技术天地：GoogleHacking是利用Google的搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息，最近这种以前由黑客手动进行操作的攻击手段可以通过一种新的蠕虫病毒来自动完成。为了引起大家对GoogleHacking的关注与重视，我们编发了这篇文章希望大家通过对Hack的攻击手段的了解，更好的保护自己...
|利用|用G|Go|oo|og|gl|le|e作|作黑|黑客|客攻|攻击|击的|的原|原理|理| -
eWebEditor：网站中的隐形炸弹
【ASP编程】站长在使用eWebEditor的时候是否发现，eWebEditor配置不当会使其成为网站中的隐形炸弹呢？第一次发现这漏洞源于去年的一次入侵，在山穷水尽的时候发现了eWebEditor，于是很简单就获得了WebShell。后来又有好几次利用eWebEditor进行入侵的成功经历，这才想起应该写一篇文章和大家共享一下，同时也请广大已经使用了eWe...
eWebEditor：网站中的隐形炸弹
