PHP本身再老版本有一些问题,比如在 php4.3.10和php5.0.3以前有一些比较严重的bug,所以推荐使用新版。另外,目前闹的轰轰烈烈的SQL Inj...
报错注入(配合burpsuite)一些记录
0x01:前因 最近有一个案例是phpcms2008架构的网站,独立服...
php在Windows上的一些突破
转自:http://hi.baidu.com/k45hifz/item/d6b91b5d07679c3632e0a95e 1、disable_functions的突破 在...
一些需要禁用的PHP危险函数(disable_functions)
phpinfo() 功能描述:输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级:中 passthru() 功能描述:允许执行一个外部程序并回显输出,类似于 exec()。 危险等级...
暗月信息安全论坛邀请码(二十个)
http://www.moonsafe.com/home.php?mod=invite&id=80&c=isish6 http://www.moonsafe.com/home.php?...
刚出去玩了两天。
刚出去玩了两天 人物 一男一女。。。。。。。。。。值得纪念 ...
ecshop 最新注入0day漏洞分析报告-2013-02-20
漏洞作者: 360 漏洞分析: Seay 博客: www.cnseay.com 今天习惯性的到处逛,看看文章。看到了 360 爆的一个 ecshop 支付宝支付插件的注入漏洞,照例...
2003(32/64位)导出AD域控用户hash的终极方法
前言:by Metasploit上次写了一篇文章叫QuarksPwDum导出2003 AD域控所有用户hash的方法,这种方法只能导小型域控(几百用户的)。如果碰到几万甚至几十万用户的域控,用上面的方...
子域名暴力破解工具
暗月 渗透组出品 使用方法如图: ...
str_replace函数绕过GPC的例子
Ecshop支付模块注入那个漏洞 test.php?a=&b=%00' 把0给替掉 摘自:http://zone.wooyun.org/content/2700
Windows下运行程序的降权、提权和目录权限
Windows下系统防护从三个方面入手,FD目录权限,AD账户权限,RD注册表权限,通过账户对目录、注册表权限进行限制,从而做到立体防护。 Windows账户权限控制已经很细致,运行的程序继承于用户的...
windows的iis做后门,隐藏访问,无日志
windows下的iis5/iis6做后门,隐藏访问,不留访问记录或者不留日志 好不容易攻下一台Windows2000/2003 IIS服务器,你一定会想,怎样才能长期占有这个“肉...
1156