http://127.0.0.1/cn/info_Show.asp?InfoId=192&ClassId=27&Topid=0 看url 我就少打字 多图 注入吧 不撤了。 来通杀 ...
lcx
lcx
lcx
某企业网站整站漏洞
By：muhuohacker 关键词 inurl:NewsClass.asp?BigClass=企业新闻 此漏洞主要是因为虽然加入了通用的防注入系统，但在shownews.asp页面没有对cookie...
lcx
万博企业网站管理系统注入漏洞
作者：流浪的风 这两天拿站的时候，好几回都遇到个叫万博的企业管理系统，今天有时间就下载过来看了看，找到了个注入漏洞，郁闷的是，得手工，没法用工具，累人的事。因为已经找到了一个，我就没兴...
lcx
Php安全新闻早8点（2011-11-20 星期日）
http://hi.baidu.com/micropoor '2011-11-20 星期日 '插入篇---asp篇 '程序员的思维 'Micropoor.asp代码片段 dim upload,...
lcx
IIS 文件名解析漏洞扼要分析
IIS文件名解析漏洞扼要分析 作者: golds7n 交流: daemont00ls.net 概括: 从技术角度分析IIS6文件名解析漏洞的原理与IIS7的相关情况。 a.IIS6错误解析文件类型现象...
lcx
正方教务管理系统漏洞（getshell）
转自：http://t00ls.net/viewthread.php?tid=19888&extra=page%3D1%26amp%3Borderby%3Ddateline%26amp%3Bf...
lcx
随缘网络留言板v2(带审核置顶功能+ajax+jquery构架)漏洞
转自：http://t00ls.net/thread-20291-1-1.html 好像有2个版本一个是asp的一个是php的 数据库路径 db/sywl.asp 漏洞文件 up2.asp 内容太大...
lcx
关于一个奇怪的数据库连接字符串，系统数据源 (DSN)
在 T00ls 看到个帖子，写了一点东西，在这里记录一下，以后可能用得着。 帖子标题：这段代码是怎么连接数据库的？，内容为： 这段代码是conn.asp 这段是调用conn.asp的login.asp...
lcx
Asp 防御CC攻击模块 (Anti-CC.asp) - 增加小功能
嘿嘿嘿，搞了个小玩意儿，Asp 防御CC攻击模块 (Anti-CC.asp)…… 由于我追求精确统计，所以每次访问都会给文章点击数+1，注意，是每次访问，刷新也算。 所以嘛，有个蛋疼的小弊端，如果你一...
lcx
IIS6使用冒号上传漏洞，发现IIS6漏洞(上传利用)
版权：鬼哥 转载请注名：90sec 鬼哥 测试条件： asp 上传文件不会更名 只允许上传.jpg 利用： 上传个jpg 图片 名字 为： cs.asp:.jpg 注意是: 默认windows...
lcx
SemCmsV3.7 上传直接 getshell
http://127.0.0.1/Clkj_Admin/upload.asp 验证了权限,关闭脚本绕过。 转自：http://www.90sec.org/viewthread.php?tid=2516...
lcx
关于执行aspx大马时出现的错误信息原理的介绍
作者：康斯坦丁 转载请注明 可能每个同学在日站时都会遇到上传aspx大马后无法执行或者在大马内执行cmd命令，和IISSPY时会出现错误信息。如： 图1 相信很多人还不理解里面的原理。下面我来科普一下...
