显示不全请点击全屏阅读 今天再研究那个mysql的提权漏洞如何触发的时候，发现这个问题的确不是mysql的问题，而是windows的问题。之后在本地测试了一下，成功完成提权。下面是我的测试例子： 环境...

显示不全请点击全屏阅读 判断数据库类型:                                                                              Ac...

显示不全请点击全屏阅读 初刻用的是ecshop，但是程序员二次开发中太过随意，导致问题产生。。。 http://www.crucco.com/huodongye.php?pn=zucefangsi 在...

显示不全请点击全屏阅读 开始找工作了，先总结一点渗透的手段，面试的时候可能用的着，我始终坚信机会是留给有准备的人的，多一份努力，就多一份机遇。稍微写一点渗透的小思路、小技巧，主要讲的是思路，所有不会太...

显示不全请点击全屏阅读 代码插入方式 　　由于插入的脚本为js或者是vbs，所有一般需要由的关键字JavaScript、VbScript、expression比 如<IMG SRC=”...

显示不全请点击全屏阅读 先说明绕过的一些方法并非原创，这里只是做下简单分析说明，另也主要起到归纳的作用 网上也有绕过防注入的措施，大致内容不外乎编码之类的。这里引用几个： 1，例如常见的URL编码。 ...

显示不全请点击全屏阅读 代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Ty...

显示不全请点击全屏阅读   发现这个漏洞的时候， 笔者正在机房上课。正想用3389远程桌面去控制宿舍电脑的时候，因为重做系统忘记自己的IP地址，因此就随手扫描了一下IP段开3389端口的电脑...

显示不全请点击全屏阅读 0x01 事起有因 双十一在淘宝上买了几件衣服，昨天收到短信说快递已发。于是查了下物流订单详情，然后顺便手贱了下。 0x02 安全问题 A 韵达 ——-...

显示不全请点击全屏阅读 SQLMap被称为注入神器，N多大神都使用SQLmap来进行注入测试，我等小菜当然也会用来装一下A*C，用了N久SQLMAP了，但是极少用到cookie注入，一遇到cookie...