网络安全

反常规and 1=1的or 1=2注入技巧

春节呆在家里上网，我表哥突然找我说要一个DJ网站的VIP会员，说搞定后请我吃KFC，于是就答应了。...

脚本攻防 2022-02-17 8 0 注入技巧"
PHP类型网站的万能密码

说实话如果一个网站的前台都是注入漏洞，那么凭经验，万能密码进后台的几率基本上是百分之百。...

脚本攻防 2022-02-17 16 0 PHP 万能密码"
你的账号密码是怎样丢失的？暴力破解攻击的检测和防御

很多安全专家反复提醒用户设置账户和密码时要尽可能多样化，以防被破解。黑客只要简单的使用暴力破解攻击。暴力破解攻击是指攻击者尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本组合出正确的用户名和密码...

脚本攻防 2022-02-17 11 0 暴力破解暴力破解密码黑客破解密码强行破解"
文件上传漏洞全面渗透分析小结

这篇文章主要介绍了文件上传漏洞全面渗透分析小结,这里主要为大家分享一下防御方法，需要的朋友可以参考下...

脚本攻防 2022-02-17 36 0 文件上传漏洞"
TCP/IP筛选限制登陆3389终端的解除方法[注册表]

有时候服务器管理员会用TCP/IP筛选限制端口，让我们无法登陆3389等等,需要解除这一限制，只需要导出注册表进行修改就行了...

脚本攻防 2022-02-17 12 0 TCP/IP筛选 3389"
webshell低权限重启服务器的另类方法

有时候需要重启服务器，但是又没那么高的权限。除了DDOS以外，还可以让管理员来帮你重启...

脚本攻防 2022-02-17 10 0 webshell 低权限重启服务器"
利用星外虚拟机的入侵经验分析

近日帮朋友搞一个小站，本来以为很快就能搞定结果花了不少时间。不得不说能力有限呀。...

脚本攻防 2022-02-17 13 0 星外虚拟机入侵"
webshell提权经验分享

可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。...

脚本攻防 2022-02-17 6 0 webshell 提权"
phpcms SQL注入漏洞 adsclass.php 页面过滤不严

PHPCMS adsclass.php页面过滤不严导致SQL注入漏洞,使用phpcms的朋友请注意更新了。...

脚本攻防 2022-02-17 30 0 phpcms SQL注入 adsclass.php"
黑客总结的实用的网站渗透步骤

本文是黑客们总结的比较实用的网站渗透的一些步骤...

脚本攻防 2022-02-17 11 0 网站渗透"
Windows系统安全风险-本地NTLM重放提权

入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整...

脚本攻防 2022-02-17 9 0 NTLM 提权"
MSSQL中两种特别的执行命令的方法

现在很多计算机可以执行命令的方法都被人封得抓狂,就算有幸可以执行,也有可能CMD被改了权限，所以我推荐的办法是有能力的同学自己开发DLL,然后把DLL写入到对方计算机中,再注册为存储过程....

脚本攻防 2022-02-17 18 0 MSSQL 执行命令"
PHPCMS 信息泄露以及任意删除文件漏洞

在图片剪切那里，先读取cookie中信息，然后直接删除文件，造成删除任意文件漏洞...

脚本攻防 2022-02-17 23 0 PHPCMS 信息泄露任意删除文件"
一句话木马加密过护卫神云查杀系统过shell扫描器

这个一句话木马最近被利用的很多，很多扫描工具扫描不到，不过一些asp版的扫描工具支持扫描eval和execute，如果发现如下代码，请删除，下面就是他们常发的木马后门...

脚本攻防 2022-02-17 18 0 一句话木马"
IPC$ Password Crack BAT

有时候在肉鸡下面想整个其他的肉鸡，用SOCK5反向代理，麻烦又慢，有N多线程的IPC$密码破解工具...

脚本攻防 2022-02-17 10 0 Password Crack"
使用参数化查询防止SQL注入漏洞

SQL注入漏洞曾经是Web应用程序的噩梦，CMS、BBS、Blog无一不曾受其害。...

脚本攻防 2022-02-17 17 0 参数化查询 SQL注入"
ODOR1–PHP extract 后门使用方法

这篇文章主要为大家介绍了PHP extract 函数后门的使用方法，大家在检查后门的时候可以多关注一下,需要的朋友可以参考下...

脚本攻防 2022-02-17 8 0 extract 后门"
如何逆向破解HawkEye keylogger键盘记录器进入攻击者邮箱

面对恶意邮件攻击，我们就只能默默忍受被他攻击，连自我保护能力都没有谈什么反抗？让人痛快的是，如今有了解决办法，逆向破解键盘记录器，进入攻击者邮箱...

脚本攻防 2022-02-17 8 0 逆向破解键盘记录器攻击者邮箱 HawkEye keylogger"
安全狗下添加用户的另一方法(大量操作实现突破)

这篇文章主要是针对安装服务器安全狗的机器，突破添加用户的操作，用for循环实现，但如果服务器安装了360就无法使用...

脚本攻防 2022-02-17 13 0 安全狗加用户"
Ecshop后台拿shell方法总结

Ecshop后台拿shell方法总结,正在使用ecshop建站的朋友一定要注意升级。...

脚本攻防 2022-02-17 22 0 Ecshop shell"
过安全狗/D盾/360的PHP一句话木马与防范方法

这篇文章主要介绍了过安全狗/D盾/360的PHP一句话木马,需要的朋友可以参考下...

脚本攻防 2022-02-17 53 0 一句话木马"
Z-blog后台拿SHELL方法总结

Z-blog后台拿SHELL方法很多关键看你有没有本事进后台，逍遥复仇整理三种常用简单后台拿SHELL的方法供大家参考...

脚本攻防 2022-02-17 48 0 Z-blog SHELL"
php注入基本步骤小结

php注入基本步骤小结，我们在编写代码的时候一定要注意注入点。...

脚本攻防 2022-02-17 9 0 php注入"
后台登入框注入拿shell步骤

朋友突然丢来一个站，说帮他日日站，前台都没有注入点，上传点也没有，说就后天有注入点，可是他说他手工功力不够，让俺来试试，于是，我就放下手中的活，打开了网站。...

脚本攻防 2022-02-17 11 0 shell"
安全狗下加用户的又一方法

上次发了安全狗下加用户的另一方法，据说不够风骚…所以这次要淫荡一点，方法同样很简单，不过不知道有没有人发过...

脚本攻防 2022-02-17 7 0 安全狗加用户"