Metinfo 8月1日升级了版本，修复了一个影响小于等于5.3.17版本（几乎可以追溯到所有5.x版本）的SQL注入漏洞。这个SQL注入漏洞不受软WAF影响，可以直接获取数据，影...
05月19日537 views评论sql
漏洞
Metinfo 5.3.17 前台SQL注入漏洞分析
05月19日537 views评论sql
漏洞
05月19日537 views评论sql
漏洞
网站漏洞关键字总结
挖掘鸡关键字 关键字：powerwendayver1.0 添加：/db/pw_sys_data.mdb 关键字：poweredbywebboy 添加：/upfile....
05月19日颓废's Blog1,309 views评论asp
关键字
获取LAPS管理员密码(域渗透TIPS)
渗透入侵后日志痕迹清理
一:开始 – 程序 – 管理工具 – 计算机管理 – 系统工具 -事件查看器，然后清除日志。 二: Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志...
05月19日颓废's Blog506 views评论应用程序
日志
破解某内测狼人杀手游
破解手机JAR软件游戏
一、准备 1、智能手机一部 2、X-plore（很好找到，各大网站都有） 3、你要破解的JAR游戏安装包 二、测试 本次“实用手机荧光棒”为例，为了以防万一，首先把情景模式调到离线，并运行游戏到收费那...
05月19日颓废's Blog533 views评论jar
文件
1433端口sa权限提升权重代码
碰到SA权限降权的时候 需要在SQL查询分析器里，输入 EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configu...
05月19日颓废's Blog579 views评论configure
exec
MS16-032服务器提权
支持03-12全版本服务器以及部分在桌面操作系统上运行的服务（例如程序猿开启的SQLServer）。 主要原理是利用服务默认具备的特权模拟执行，有Token有特权 只支持服务器操作...
05月19日1,182 views评论下载
服务器
过waf简单总结
第一类waf，像安全狗，云锁此类，直接安装在目标服务器上。首先，需要注意的是，这类东西一旦触发警报，就会立刻短信通知站长，所以盲测动静是很大的。从防护方式上来说，以安全狗为例，就是简单粗暴的去匹配HT...
05月19日颓废's Blog513 views评论http
服务器
简述tamper 编写
Apache端口复用后门
实战渗透境外站过程
34