05 2012 档案

PHP+MySQL手工注入问题及修复
摘要：注入利用解析： 暴字段长度：order by num/* 匹配字段：and 1=1 union select 1,2,3,4,5…….n/* 暴字段位置：and 1=2 union select 1,2,3,4,5…..n/* 利用内置函数暴数据库信息：version()、database()、user() 不用猜解可用字段暴数据库信息(某些网站可能不适用)：and 1=2 union all select version() /*，and 1=2 union all select database() /*，and 1=2 union all select user() /* 操... 阅读全文

posted @ 2012-05-09 11:33 cn三少<script></script> 阅读(1319) 评论(0) 推荐(0) 编辑

webshell查看终端端口
摘要：第一步: Tasklist /SVC 列出所有进程，系统服务及其对应的PID值! 而终端所对应的服务名为：TermService第二步：用netstat -ano命令，列出所有端口对应的PID值! 找到PID值所对应的端口入侵实战： 在得到webshell时，不能用webshell自带的功能查找终端端口，但是确定开了终端，在可以执行cmd命令时，就可以用这招 阅读全文

posted @ 2012-05-08 15:53 cn三少<script></script> 阅读(374) 评论(0) 推荐(0) 编辑

CentOS 6.2 yum安装配置lnmp服务器(Nginx+PHP+MySQL)
摘要：准备篇：1、配置防火墙，开启80端口、3306端口 vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT（允许80端口通过防火墙） -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT（允许3306端口通过防火墙）特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面添加好之后防火墙规则如下所示：########### 阅读全文

posted @ 2012-05-08 11:37 cn三少<script></script> 阅读(4021) 评论(0) 推荐(0) 编辑

Linux SSH远程文件/目录传输命令scp
摘要：相信各位VPSer在使用VPS时会 经常在不同VPS间互相备份数据或者转移数据，大部分情况下VPS上都已经安装了Nginx或者类似的web server，直接将要传输的文件放到web server的目录，然后在目标机器上执行：wget http://www.vpser.net/testfile.zip 就行了。当VPS上没有安装web server和ftp server的时候或感觉上面的方法比较麻烦，那么用scp命令就会排上用场。一、scp是什么？scp是secure copy的简写，用于在Linux下进行远程拷贝文件的命令，和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器，而且s 阅读全文

posted @ 2012-05-07 15:26 cn三少<script></script> 阅读(190) 评论(0) 推荐(0) 编辑

LNMP 一键安装
摘要：安装系统需求:需要2 GB硬盘剩余空间128M以上内存,OpenVZ的建议192MB以上(小内存请勿使用64位系统)Linux下区分大小写，输入命令时请注意！安装步骤:1、使用putty或类似的SSH工具登陆； 登陆后运行：screen -S lnmp 如果提示screen命令不存在可以执行：yum install screen 或 apt-get install screen安装，详细的screen教程点击这里。2、下载LNMP一键安装包： 您可以选择使用下载版(推荐国外或者美国VPS使用)或者完整版(推荐国内VPS使用) 如需下载版执行命令：wget -c http://s... 阅读全文

posted @ 2012-05-07 15:01 cn三少<script></script> 阅读(256) 评论(0) 推荐(0) 编辑

Linux 常用命令使用方法大搜刮
摘要：Linux 常用命令使用方法大搜刮1.# 表示权限用户(如:root),$ 表示普通用户开机提示:Login:输入用户名password:输入口令 用户是系统注册用户成功登陆后，可以进入相应的用户环境.退出当前shell,输入:exit2.useradd netseek 添加一个netseek用户passwd netseek给netseek这个用户设置密码.(/etc/passwd /etc/group)userdel netseek 删除账号userdel -r netseek 删除账号连同自家目录.[更详细的操作请参阅man page,和账号管理篇]3.查看命令ls -l显示文件列表ls 阅读全文

posted @ 2012-05-07 09:33 cn三少<script></script> 阅读(170) 评论(0) 推荐(0) 编辑

导航

< 2025年3月 >
日 一 二 三 四 五 六
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示