server - 第 41 | CN-SEC 中文网

查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法

首先，CDN、负载均衡、反向代理还分为很多层，有时查出来的是最外层的 CDN 服务器群，真实的机器是不对外开放的，类似这样的：用户　　→　　　CDN 网络　　　→　　一台或多台真实机器　　　　↗　...

04月03日lcx206 views评论

阅读全文

Serv-U FTP Server Jail Break 0day - Serv-U 目录跳转漏洞

I m better than TESO! CONFIDENTIAL SOURCE MATERIALS! [*]------------------------------------------...

04月03日lcx47 views评论

阅读全文

对 sql server 2008 一次简单测试，显错模式，不支持单引号条件的突破

By：鬼画符对sql server 2008一次简单测试，显错模式，对不支持单引号条件下的一次突破。 ----------------------------------------...

04月03日lcx39 views评论

阅读全文

lcx

Windows server 2012 用户hash抓取方法研究（本地+域）

Twi1ight 发表于 2012-11-21 10:17 在http://msdn.itellyou.cn/下载了一个windows server 2012 (64) - DVD (Chinese-...

04月03日28 views评论

阅读全文

PHPDrive权限提升漏洞

zxsk2222 发表于 2012-12-27 17:34 PHPDrive 是一套运行于 PHP 环境的文件管理系统，可以应用于网盘、企业文件管理、学校、团队管理、软件站、文件CMS等简单分析了一...

04月03日lcx73 views评论

阅读全文

【PHP技巧】PHP服务器变量$_SERVER详解

服务器变量$_SERVER详解 1、$_SESSION['PHP_SELF'] — 获取当前正在执行脚本的文件名 2、$_SERVER['SERVER_PROTOCOL'] — 请求页面时通信协议的名...

04月03日lcx34 views评论

阅读全文

【Asp技巧】Asp网站目录打包与解包

ASP将整个目录所有文件打包为二进制mdb数据库文件打包程序: 'On Error Resume Next '容错处理 Server.ScriptTimeOut = 300 '定义脚本超时时间 Di...

04月03日lcx170 views评论

阅读全文

【转载】ASP与ASPX中结果集对于注入的影响

文/ninty 从BS大牛那里吸取的经验，然后自己小小研究了一下，写点笔记。。先来看下面这段代码： Set Conn = Server.CreateObject("ADODB.Connect...

04月03日lcx67 views评论

阅读全文

【Asp】ASP删除文件 ASP删除目录/文件夹

ASP删除文件： Dim FSO '声明一个名称为 objFSO 的变量以存放对象实例 Set FSO = Server.CreateObject("Scripting.FileSystemObjec...

04月03日lcx25 views评论

阅读全文

【ASP】打包目录所有文件为2进制Mdb文件

打包程序： 'On Error Resume Next '容错处理 Server.ScriptTimeOut = 300 '定义脚本超时时间 Dim Fso, Rs, Conn, Stream, Ad...

04月03日lcx36 views评论

阅读全文

SQL注入不能多句执行时的一种突破方法

SQL注入不能多句执行时的一种突破方法（SA权限）有时候会遇到SA权限不能多句执行的情况，让人很蛋疼。前几天在搞一个SQL SERVER 7.0的PUBLIC权限时。某牛给我以下语句...

04月03日lcx36 views评论

阅读全文

Serv-U FTP Server 用户账号执行Dos、Cmd命令

使用 Serv-U FTP Server 用户、账号执行系统 Dos、Cmd 命令，使用 Serv-U FTP Server 用户、账号执行系统 Dos命令，使用 Serv-U FTP Ser...

04月03日lcx194 views评论

阅读全文

查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法

Serv-U FTP Server Jail Break 0day - Serv-U 目录跳转漏洞

对 sql server 2008 一次简单测试，显错模式，不支持单引号条件的突破

Windows server 2012 用户hash抓取方法研究（本地+域）

PHPDrive权限提升漏洞

【PHP技巧】PHP服务器变量$_SERVER详解

【Asp技巧】Asp网站目录打包与解包

【转载】ASP与ASPX中结果集对于注入的影响

【Asp】ASP删除文件 ASP删除目录/文件夹

【ASP】打包目录所有文件为2进制Mdb文件

SQL注入不能多句执行时的一种突破方法

Serv-U FTP Server 用户账号执行Dos、Cmd命令

在线咨询

微信