2021-12-17
有站的权限,但是管理员密码很复杂,MD5暴不出来,想得到他密码咋办?在登录文件做手脚啊...我来贴一个我修改的.login.php里面替换掉对应的部分就OK了.[Copy to clipboard] [ - ]CODE:if($action=="login"){/*记录他的问题和答案修改开始*/$
2021-12-17
目标这个站 http://www.chinaweibo.cc/upfile_Other.asp这个漏洞我刚看了看成功率10%左右吧我觉得这个数字就不低了 毕竟是批量拿webshell~~~关于上传漏洞的帖子和教程论坛有好多相信大家都会了 我步骤省略点第1 拿挖掘鸡挖或在谷歌上搜索 http://www.
2021-12-17
黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。1、黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在
2021-12-17
本文教大家如何破解密码，仅供参考。用于密码丢失的情况，不要做坏事哦
2021-12-17
作者：Awolf首发：Awolf’S Security Blog一．事情起因那天满头大汗的把哥哥的电脑拿回来了。可是回到家一进入系统要密码，问了n次，密码都是错的。（忘记了）又加上我用usb键盘，用ghost系统盘破解破解程序时键盘无法使用无法进行破解，于是就有本文。
2021-12-17
最近发现几个不错用批处理程序，但都是用软件伪装成exe文件了，对于想学习源码的朋友就不乐意了，这里简单分享下方法，部分软件可以这样来破解
2021-12-17
P-Code简介 术语P-Code既不是一个新名词也不是Microsoft的发明，P-Code只是简单地被解释执行的伪指令。因此，我们并不需要通过什么复杂的专业词汇来描述它。P-Code可以被认为是一种普通的机器级代码（我们的微处理器不能解释它）。在运行P-Code之前，需要一个解释器处
2021-12-17
在目前国内情况下很少有人这样做 但是作为一个DBA 这些方面是应该考虑的 ，因为sql server 提供了很强大的权限控制方案当然这个问题更应该从程序中去考虑 对于这个情况 应该是直接在服务器上操作 或者跳跳说的光线注入了
2021-12-16
1 背景知识1.1 什么是XSS攻击XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给
2021-12-16
现在很多的站点，为便于建站和后台管理，都使用ASP动态程序。但这也为整个站点的安全带来很大隐患，现在典型的网站攻击就是通过植入ASP木马，从而得到系统的控制权。早期的asp木马一般有数个文件，随着asp木马的易用性、隐蔽性以及强大的可执行性，因此得到越来越的黑客和
2021-12-16
晚上检测一个站的时候，猜解出了密码，扫出了后台，可验证码就是无法显示，难道管理员故意弄的？不太可能吧？于是上网一搜，没想到还真找到了解决的方法。我的是Vista Ultimate，部分XP SP2也会有这个问题。好了，不废话了，解决办法如下：运行regedit，找到“HKE
2021-12-16
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端口 由于到现在，宽带上网(动态IP)和路由器的普遍，这个软
2021-12-16
网马再怎么加密,都有可能被反加密的可能,为了更好保护自己的代码,看看这办法,但这办法对付不了抓包分析,数据包抓取也是没办法的目的:查看源代码没有内容,查看缓冲区也没内容1.asp文件写法<%'禁止缓冲区 Response.CacheControl = "no
2021-12-16
08046估计国内很多小牛大牛搞出来了.最早知道有这么个洞大约是在今年三四月份,听某牛man说有个系统默认支持的图片格式的洞,结果四月份出了个MS08-021,POC也有公开的,当时以为传言指的就是这两个"鸡肋".没想到8月份MS又出了MS08-046,分析过程如下: 先认真
2021-12-16
下面简单的揭露下怎么获取webshell后门密码，不建议搞破坏，你的劳动成果别人唾手可得
2021-12-16
在Linux中，如果要让进程在后台运行，一般情况下，我们在命令后面加上&即可，实际上，这样是将命令放入到一个作业队列中了：$ ./test.sh &[1] 17208$ jobs -l[1] 17208 Running ./test.sh &对于已经在前台执行的命令，也可以重新放到后台执
2021-12-16
你还在为忘记密码无法开机而发愁吗？你还在为没有密码无法打开电脑而着急吗？本章将大家一个巧妙的小招数，让你轻松解开任何一个电脑的开机密码，非常实用
2021-12-16
邮件也是我们经常要用到的工具，有时候我们可能会有一些文件不想让别人看到，那么我们就只有通过给他们加密设置成为专有才行，现在就来看看关于配置邮件pops加密过程吧
2021-12-16
这几天研究了一下木马保护生成，现在给各位菜鸟分享一下。很多人做木马生成器但是不想让别人改或研究生成后的木马这就需要对生成出的木马进行保护。保护的手段一般是加壳或者加密。过程一般是将配置信息写入木马服务端后加壳，这样的方法对付一些菜鸟可以但是
2021-12-16
你是否遭遇过这样的情况?当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站。它可能是114的查询页面，可能是一个广告页面，更可能是一个刷流量的页面，甚至是一个挂马的网站。如果你遇到了上述情况话，那么极有可能你遭遇了DNS欺骗，那么什么是DNS欺骗呢
关注官方微信