网站在初始化的时候会装载一些资源引擎，其中装载了一个session_file.php，用于初始化session
01月01日416 views评论id
php
phpcms 2008 sp4 后台低权限拿shell（自身安全功能导致）
cmseasy getshell 0day
by zvall 代码如下： celive/index.php 代码： [php] $_SESSION['thislive'] = md5(time()); $_SESSION['...
12月31日639 views评论php
session
教你ssh后门安装
首先需要root权限，取得root权限后放一个ssh后门，这样就算管理员改了root密码，你也可以通过这个sshbackdoor登入。。。 1、mv /etc/ssh/ssh_config /etc/...
11月21日moonsec_com660 views评论root
shell
asp.net web.config加密解方法
你还能够使用aspnet_regiis.exe命令行工具来加密和解密Web.config文件配置部分，你可以在"%WINDOWSDIR%/Microsoft.Net/Framework/version...
11月21日moonsec_com376 views评论web
工具
web.Config加密解密最简单实用方法
web.config的文件多数的时候不希望别人看到，下面提供一个加密，解密的语句，简洁方便实用，先看到效果，至于加密的原理其他的网页上做了很多说明，这里只演示效果。 加密前的connectionS...
11月21日moonsec_com391 views评论web
加密
14