• 欢迎访问金刀客博客!
  • 2019,春节快乐!

最新发布 第11页

金刀客博客-攻防无绝对, 技术无黑白

原创天空

浅说双引号被过滤时一句话的插入

浅说双引号被过滤时一句话的插入
昨日小刀刀在群里抛了一个问题,说后台插入一句话老是出错,群里的朋友出了很多主意,但是最后还是没搞定。后来这小子把问题抛给了我,昨天我就测试了一下。这里把情况介绍给大家。 一般而言,后台插一句话,如果数据库扩展名是asp的话,那么插数据库,但是如果有配置文件可以插的话,那肯定是插入配置文件了,但是插入配置文件有一个很大的风险,那就是一旦出错那么全盘皆输,有可能……继续阅读 »

admin 14年前 (2010-08-19) 11601浏览 2评论 2个赞

原创天空

再发一个webshell明文

再发一个webshell明文
难忘的季节,难忘的是非,就让这一切都随风飘散吧,期待更美好的明天 今天在独自等待的群里玩,看他弄一个shell,习惯问题,就看了看,没成想,有收信地址,清理了一下,发给大家玩。 ……继续阅读 »

admin 14年前 (2010-08-19) 13223浏览 6评论 6个赞

原创天空

发一个无后门的webshell明文

发一个无后门的webshell明文
关于“最强体积最小提权超猛asp大马”后门问题 必看!   http://www.t00ls.net/thread-10393-1-1.html过全世界杀软功能最强体积最小提权超猛asp大马  http://www.t00ls.net/thread-10384-1-1.html过全世界杀软功能最强体积最小提权超猛asp……继续阅读 »

admin 14年前 (2010-08-17) 10885浏览 2评论 2个赞

重点关注

从此之后再也不看“快乐男声”

从此之后再也不看“快乐男声”
        一直对这些选秀的节目没有什么兴趣,并且对那些“粉丝”特别的讨厌,所以前面好多届的超男超女都没有留意过,一般就是关注汪涵的“天天向上”,但是前段时间偶然的机会发现李行亮的歌唱的相当好,于是就发展到了也关注湖南台的”快乐男声“。在我看来李行亮的声色在所有快男中是最好的……继续阅读 »

admin 14年前 (2010-08-13) 5058浏览 1评论 2个赞

原创天空

丢掉NC,介绍一种新的上传shell文件的方法

丢掉NC,介绍一种新的上传shell文件的方法
今日低调在知道区发帖求助http://www.daokers.net/read.php?tid=3048 说后台地址,用户名和密码都有,拿不到shell。不久wbxym和ljb17就分别2种办法上传好了shell。wbxym的方法很简单就是本地上传,修改action的地址为上传页面并且在路径后面加上*.asp;或者加个.也行。就不多做介绍。 ljb17的方法……继续阅读 »

admin 14年前 (2010-06-27) 12648浏览 5评论 2个赞