2011年4月21日

linux 通过 mysql 的 load_file 来找 apache 网站首页目录

摘要： 通过前提是有loadfile的权限啦，当然单引号自然是被转义了的，所以路径必须用十六进制或者ascii码编码了。 先通过：/etc/issue，来看系统版本（路径已经16进制写的）：load_file(0x2F6574632F6973737565) 得到：Red Hat Enterprise Linux Server release 5.1 (Tikanga) Kernel 然后搜下这个版本的 apache web 默认路径：/etc/httpd/conf/httpd.conf 再次 loadfile 啦：load_file(0x2F6574632F68747470642F636F6E662F 阅读全文

posted @ 2011-04-21 16:15 =_=! 阅读(160) 评论(0) 推荐(0) 编辑

net 禁止/add 换个方法添加用户

摘要： 本地写个加用户的脚本:net1 user admin admin /addnet1 localgroup administrators user /add然后转换成exe,扔上去。用屁眼执行... 阅读全文

posted @ 2011-04-21 07:33 =_=! 阅读(317) 评论(0) 推荐(0) 编辑

导航