黑客攻防

2020-10-11黑客大哥阅读(296)评论(0)

某个接口页面存在oracle盲注，可以获得当前用户数据库，dump教师用户表，分析密文加密特征(前人研究成果+基友助攻)，破译加密的密码。前台管理员登陆，后台文件上传基于黑名单原理，过滤u完全，上传特定文件，生成一句话。菜刀连接，大马提权。...

2020-10-11黑客大哥阅读(354)评论(0)

上Hdwiki官网 发现更新日期一直都没变。 还以为一直都没更新了, 结果今天下载一个下来看看。 发现之前发的洞竟然都补掉了。 非盲注 直接出数据。 ps. 更新程序了应该还是把日期更新了一下 要不别人会一直以为没更新的。 在user/pm...

2020-10-11黑客大哥阅读(363)评论(0)

用demo来演示演示把。 应该可以直接登录后台 懒得弄了。 http://bbs.qibosoft.com/down2.php?v=v7#down 下载地址 刚下载的。 在inc/job/download.php中   $url=...

2020-10-11黑客大哥阅读(310)评论(0)

做完作业再看看0618补丁。 非二次注入, 连载了这么多弹 有感情了。 应该是最后一弹了, 看在是最后一弹了 也别再3rank了把。给高点把。 一枚注入 & 另外一处能引入单引号或者转义符 不过也就只能引入这个而已这里不太好利用。 ...

2020-10-11黑客大哥阅读(321)评论(0)

投注网伪静态sql注入、短信轰炸、前端绕过   1、sql注入：80 8080 8888端口均有此问题 以80端口的一个链接为例 http://goucai.touzhu.cn/actinfo/news_39692.html ht...

2020-10-11黑客大哥阅读(378)评论(0)

#1 产品介绍 U-Mail邮件服务器，为企业轻松搭建最安全稳定的电子邮件系统软件。U-Mail专注于电子邮件领域15年，将广大企事业单位对邮箱服务器软件稳定安全的各类需求，与电子邮件应用管理的多样化、个性化为目标做深入开发，最大化拓展企业...

2020-10-11黑客大哥阅读(313)评论(0)

看了看qibo发的补丁， 对我之前发的那个洞发了补丁 之前以为只是补丁没打好 还能绕过。 之前以为只要把之前那一处补补就好了。 可是自从出了这补丁之后 倒导致了很多其他的注入。。 这补丁 。。。。。。。。。。。。。。。。 依旧qibo的大部...

2020-10-11黑客大哥阅读(314)评论(0)

20140718，无视360webscan，无需登录。 /lib/table/stats.php 13行getbot函数：   public static function getbot() { $ServerName = $_S...

2020-10-11黑客大哥阅读(323)评论(0)

2014-07-22.应该对关键的地方打补 详细说明： $post = daddslashes(dstripslashes($post)); 打的补丁只是对 修改资料的$post做了daddslashes的措施 但是 注册的时候还是能注册特...