By：clannad JspRun是一个高度模仿Discuz!的jsp脚本bbs。。目前版本为6.0 基本和dz6.0界面，用法相同。。好了。。直接进入主题。。 首先确保你有管理员的帐号。 后台登陆地...
04月03日60 views评论jsp
后台
JspRun 后台拿 shell - 脚本漏洞
04月03日60 views评论jsp
后台
04月03日60 views评论jsp
后台
关于 Asp、关于 PHP、关于编程语言、关于程序员，雕像与工具
在 WooYun 看到个帖子，内容如下： 标题：关于asp 作者：Sunshine (︶︿︶/ / //！ 。！ o∩_∩o) | 2012-10-06 13:50 内容：可能都有这样的感觉，jsp...
04月03日lcx31 views评论asp
webshell
JEECMS最新漏洞，拿了这么久今天共享下！（文件上传漏洞）
hualuowusheng 发表于 2012-12-30 14:09 这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以，会提示上传类型错误，弹出对话框，不用管它，关闭弹窗，点击右键...
04月03日lcx1,008 views评论上传
漏洞
菜刀Jsp脚本增强版
某些朋友需求，这里简单的修改了下菜刀原作者的JSP脚本。主要是修复了一些BUG和代码优化，新增了查询自定义备份功能。 修复BUG： 1、初始化获取容器绝对路径错误如：原本路径是D:wooyun菜刀连接...
04月03日100 views评论bug
jsp
JavaWeb随机后门?
我的思路是先从远程读取要生成的shell内容，然后把shell藏在WEB-INF下shell的名字和长度也都随机生成。比如： 不过就算藏在WEB-INF下也会被发现，干脆用一次就删一次？这样不会在任何...
04月03日33 views评论jsp
shell
【脚本工具】Jsp连接各种数据库脚本
Jsp连接各数据库脚本 附件中有。 包含：Orecal、SQL Server、DB2、Informix、Sybase、Mysql、PostgreSQL数据库连接脚本。 下载地址：http://www....
04月03日lcx38 views评论数据库
脚本
【转载】上传，别忘记ashx!
By :Root , QQ:24162807 转载请注明以上 前两天帮朋友搞个edu,，运气不错下了eweb默认数据库进了后台，可以添加上传样式 上传的格式asa ,cer,cdx 等都可以添加...
04月03日35 views评论jsp
php
MyBlog 存在任意文件上传漏洞
漏洞标题：MyBlog 存在任意文件上传漏洞 发布时间：2011.4.30 发布作者：BNE MyBlog 是一个J2ee的开源自建blog系统，攻击者通过他的一些组件问题，可以上传任意文件。...
04月03日lcx89 views评论jsp
上传
【转载】渗透中国联通
渗透中国联通 文章作者:Nicholas 渗透联通之旅,原来入侵过四川联通. 今日再次看看.发现一个jsp页面的get连接.就忍不住的想测试 http://www.sc.chinaunicom.com...
04月03日lcx46 views评论数据库
测试
Jsp 小后门，Jsp 一句话木马后门详解
一：执行系统命令: 无回显执行系统命令： 请求：http://192.168.16.240:8080/Shell/cmd2.jsp?i=ls 执行之后不会有任何回显，用来反弹个shell很方便。 有回...
04月02日222 views评论http
shell
jsp wget 脱裤脚本，拖数据库脚本
jsp wget脱裤脚本 Gavin | 2014-05-20 17:27 刚刚和朋友看了下jsp也可以实现 "); } } if (num >= MAX_CACHE_NUM) { out.fl...
04月02日44 views评论jsp
wget
jsp能像php asp什么的include后门文件吗？
jsp能像php asp什么的include后门文件吗？ 不可以吧，jsp只能include jsp文件吧？要不怎么没看见有人说过jsp include后门呢？ 真的可以吗？为什么可以？如果 inde...
04月02日65 views评论include
jsp
13