文章列表
那些强悍的PHP一句话后门
From:http://www.oooceo.com/security/php-word/我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦。这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一
WEB渗透检测纪实（一）
(一) 踩点 1 目标www.xxx.com,一般信息搜集我都会先google，至于怎么搜索网上说的很 详细了。其实google的作用还是很大的！看我的常用搜索方法：site:.xxx.com error 这个能爆出很多错误信息，比如路径，某个页面的包含路径不存在，mysql错误信息。 图12 又或者 site:.xxx.com download等等。
ASPCMS绕过后台验证拿webshell【针对可绕过cookie的版本】
<?php print_r('+---------------------------------------------------------------------------+ASPCMS绕过后台验证拿webshell说明:/templates/cn/html/c.asp;.js 密码123+---------------------------------------------------------------------------+');if ($argc <2){print_r('+---------------
对某反向代理CDN网站的渗透思路
前言：这是我转载某论坛我发的原创文章，感觉自己写的思路还不错，所以就无耻的发了。这个网站的数据量挺大的，据说乌云上也公布了它不少的漏洞，所以我就无耻的检测了~！这次渗透的目标是：http://www.aaa.com（由于这网站存放了大量的用户资料，担心被Helen等人轮），打开后网站如图（1）：图（1）在
日本新式网络武器曝光 病毒可反向攻击黑客
http://my.tv.sohu.com/us/96189037/55715449.shtml
三种linux rookit
发不到别的区 请管理移动第一个是Mafix，它轻量级的应用层rootkit，提供了一个ssh连接，但隐藏效果不好。第二个是Kbeastrootkit，内核级rootkit，功能相当强大，能反向连接，还能键盘记录，而且适用范围很广~第三个是Suterusurookit，也是内核级rootkit，据说是2.6到3.5通杀，而且还可以在android上使
帝国CMS 7.0后台拿shell
小菜初到t00ls，很喜欢t00ls的技术交流氛围，此文章没啥技术含量，大牛勿喷，也勿踩，以后会为大家写更好的文章，希望大家支持~！！谢谢~！！这次是测试的帝国CMS7.0后台拿shell，发现后台可上传mod后缀的PHP文件并执行里面的php代码。进入后台~！方法一：系统——数据表与系统模型——管理数据表再随
【科普贴】HTTP协议/IIS 原理及ASP.NET运行机制浅析【图解】
在cnblogs看到一篇科普贴，觉得不错，转过来与大家共同学习基础：http://www.cnblogs.com/wenthink/archive/2013/05/06/3058989.html前言 前一段在整理邮件的时候发现几年前和CDD老师交流时的一份邮件.下面是简单摘要: “从技术角度来说，无论哪一个阵营，跟新技术都是不可避免的，也是很累的，当然作
HDWiki V5.1百科系统越权管理漏洞
HDWiki V5.1网站前台可直接通过词条编辑用户看到用户所在组,该设计存在安全隐患，为社工账号提供了方便。社工管理员账号进入后台会发现权限很低，无大部份统管理权限，网上流传的HDWiki后台拿shell也行不通用管理员帐号在后台到处看了一下，发现两个程序逻辑错误1）、普通管理员可以创建超级管理员帐户
监控宝(jiankongbao.com)博客分站 命令执行漏洞
监控宝(jiankongbao.com)博客分站 命令执行漏洞
