标签：一次
-
-
-
一次尝试IRIX的过程(nobody shell)”
1、http://www.targe.co.jp/cgi-bin/infosrch.cgi?cmd=getdoc&db=man&fname=|ls -la 这就是它的利用方法了。其中ls -la是我们要运行的命令，我不太习惯在web shell里面干活，还 是要弄出一个shell有个$来得方便些，于是就用ftp。 2、http://www.targe....
-
-
-
记一次曲折的php入侵”
闲着无聊就又找了个站来玩玩。随便找了个。点看链接一看php的。。php的就php的吧。反正练习于是就判断是否存在注入点。and 1=1 and 1=2 返回不同。判断数据库是否大于4。0.。大于呵呵。可。。正当高行的时候。却发现无法查询。。以下是代码片段：screen.w...
-
