首页 › 电脑›电脑学堂

电脑学堂

SQL Server提升权限相关命令及防范

;exec master..xp_cmdshell "net user name password /add"--;exec master..xp_cmdshell "net localgroup a...

2008-9-19 20:08 669
SQL Server提升权限相关命令及防范

;exec master..xp_cmdshell "net user name password /add"--;exec master..xp_cmdshell "net localgroup a...

2008-9-19 20:08 633
关于WEBSHELL中的命令提示符没有权限提升

有很多朋友问他得到了一个WEBSHELL,但是想用命令提示查看用户信息什么的,但是很多主机限制了执行命令,所以很多WEBSHELL就不能失去了很大的功能......前二天桂林老兵ASP站长助手6.0刚...

2008-9-19 20:07 887
关于WEBSHELL中的命令提示符没有权限提升

有很多朋友问他得到了一个WEBSHELL,但是想用命令提示查看用户信息什么的,但是很多主机限制了执行命令,所以很多WEBSHELL就不能失去了很大的功能......前二天桂林老兵ASP站长助手6.0刚...

2008-9-19 20:07 877
webshell下查找所有IIS站点配置.

默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,路径是C:WINDOWSsystem32inetsrv(一般这个目录设置的everyone读的权限.)MetaBa...

2008-9-19 17:52 516
webshell下查找所有IIS站点配置.

默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,路径是C:WINDOWSsystem32inetsrv(一般这个目录设置的everyone读的权限.)MetaBa...

2008-9-19 17:52 782
javascript基本语法

把本小鸟着几天学习jacascript的一些心得发给大家看看不一定很全面但应该适合一些想学习基础的人看在以后我回相继发出php语言的基础在phpchina学PCTI前几天教了css与javasc...

2008-9-19 17:47 654
javascript基本语法

把本小鸟着几天学习jacascript的一些心得发给大家看看不一定很全面但应该适合一些想学习基础的人看在以后我回相继发出php语言的基础在phpchina学PCTI前几天教了css与javasc...

2008-9-19 17:47 635
不用引号的字符注入和XSS

在字符型填字游戏中，'和＂往往是决定能否跳出约束进行攻击的关键，于是出现鸟转义字符　，可以把' ＂变成残废....这恰恰帮助我们改变了字符内部结构SQL Injection在MYSQL中登陆界面$d...

2008-9-19 17:12 935
不用引号的字符注入和XSS

在字符型填字游戏中，'和＂往往是决定能否跳出约束进行攻击的关键，于是出现鸟转义字符　，可以把' ＂变成残废....这恰恰帮助我们改变了字符内部结构SQL Injection在MYSQL中登陆界面$d...

2008-9-19 17:12 677
J2ee web渗透

J2EE的WEB，都有一个WEB-INF的目录，这个目录下有所有的WEB配置文件，数据库配置文件和java二进制文件class文件。有很多站因为配置错误或者是默认配置，导致WEB-INF目录可浏览。通...

2008-9-19 17:06 815
J2ee web渗透

J2EE的WEB，都有一个WEB-INF的目录，这个目录下有所有的WEB配置文件，数据库配置文件和java二进制文件class文件。有很多站因为配置错误或者是默认配置，导致WEB-INF目录可浏览。通...

2008-9-19 17:06 832
跨站脚本执行漏洞代码的六点思路

跨站脚本执行漏洞代码的六点思路 1．构造一个提交，目标是能够显示用户Cookie信息：http://www.xxxx.net/txl/login/login.pl?username=...

2008-9-19 17:05 704
跨站脚本执行漏洞代码的六点思路

跨站脚本执行漏洞代码的六点思路 1．构造一个提交，目标是能够显示用户Cookie信息：http://www.xxxx.net/txl/login/login.pl?username=...

2008-9-19 17:05 589
MySQL编码机制

家都知道从 MySQL4.1 版本开始，支持多种编码，包括我们熟知的 latin1、gbk、utf8、big5 等等，还有一些我们闻所未闻的。在使用 PHP 连接 MySQL 查询出来的数据有的时候居...

2008-9-18 17:38 711