脚本攻防

2023-05-29阅读(2987)评论(0)推荐()

DedeCms 基于PHP+MySQL的技术开发，支持Windows、Linux、Unix等多种服务器平台，从2004年开始发布第一个版本开始，至今已经发布了五...

2023-05-05阅读(6019)评论(0)推荐()

在图片剪切那里，先读取cookie中信息，然后直接删除文件，造成删除任意文件漏洞

2022-12-24阅读(2614)评论(0)推荐()

感谢各位的测试 , 下次再也不发垃圾脚本了，之前那个大家转走的都修正下吧 ,问题太多了. (几乎都没测试过)下面这个是我重新修改下的.

2022-11-15阅读(7238)评论(0)推荐()

这篇文章主要介绍了PHP多字节编码漏洞小结,需要的朋友可以参考下

2022-11-05阅读(3703)评论(0)推荐()

PHP Mysql 密码暴力破解，本机暴力破解 3306 端口，源码。代码简单的不能再简单了，就不解释了，功能很简单

2022-11-05阅读(5450)评论(0)推荐()

可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。

2022-10-14阅读(8492)评论(0)推荐()

Linux实用一句话&脚本介绍，需要的朋友可以参考下

2022-10-14阅读(3259)评论(0)推荐()

serv-u最新通杀所有版本提权代码。10.x的也可以提，昨天俺成功11版本的，不要直接添加系统帐号或者执行命令，用添加的FTP帐号在CMD下面连接提权

2022-10-14阅读(8923)评论(0)推荐()

我的一台公网服务器，由于网站采取的是双备份策略，所以开放了vsftpd的21端口，近来发现许多人在尝试暴力破解vsftpd和ssh

2022-10-14阅读(7169)评论(0)推荐()

在网上闲逛的时候，发现这个不错的iptables脚本，作者不知道是哪位，向原作者来致敬！也分享出来，供大家来参考

2022-10-14阅读(8346)评论(0)推荐()

intval函数有个特性:"直到遇上数字或正负符号才开始做转换，再遇到非数字或字符串结束时(\0)结束转换",在某些应用程序里由于对intval函数这个特性认识...

2022-10-14阅读(10678)评论(0)推荐()

如何查看ORACLE的隐含参数?ORACLE的显式参数，除了在INIT.ORA文件中定义的外，在svrmgrl中用 show parameter * ，可以显示...

2022-10-14阅读(5857)评论(0)推荐()

php开发者们犯得一个基本的错误是把一个不正当的变量传递给系统函数，特别是include()和require()这两个函数。 这个常见的错误导致了众所周知的远程...

2022-10-14阅读(4718)评论(0)推荐()

昨晚在拿站过程中遇到了个ASP+MSSQL2005的注入点，权限是DB_Owner的权限

2022-10-05阅读(3722)评论(0)推荐()

IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，...