Path = Trim(Request("path")) '获取用户提交的路径 FileID = Trim(Request("FileID")) If FileID ="" And Path = "" Then Response.Write "参数不足" Response.End End If ... If CheckDownLoad Or 1= ...
http://www.jb51.net//article/14329.htm
\include\inc_bookfunctions.php --------------------------------------------------- …… [code]function WriteBookText($cid,$body) {<span id="more-1944"></span> global $cfg_cmspath,$cfg_basedir; $ipath = $cfg_cmspath."/...
http://www.jb51.net//article/14328.htm
C++代码[code]#include <stdio.h> #include <string.h> unsigned char shellcode[] = "\xEB\x54\x8B\x75\x3C\x8B\x74\x35\x78\x03\xF5\x56\x8B\x76\x20\x03" &n...
http://www.jb51.net//article/14186.htm
相关函数：<?php$arr1 = Array( 'http://img.jb51.net/img/offer/29/24/70/20/29247020','http://img.jb51.net/img/offer/29/24/70/20/29247020-1','http://img.jb51.net/img/offer/29/24/70/20/29247020-2');$arr2 = Array('http://localhost/root/ups/af48056fc4.jpg','http://localhost/root/ups...
http://www.jb51.net//article/13761.htm
[code]select concat_ws(0x2f,information_schema.tables.table_schema,`information_schema`.`COLUMNS`.table_name,`information_schema`.`COLUMNS`.column_name) from `information_schema`.`COLUMNS` left join information_schema.tables on `information_schema`.`COLUMNS`.t...
http://www.jb51.net//article/13547.htm
你会建立c:\con.txt吗？--windows文件系统漏洞唉，写完了前面的废话头都昏了，有错误及时告诉我哦。----------------------------如果你在想con.txt不是很正常吗？那好，你先去创建下，只要带有独立的con字样的文件就好，然后悟出什么了再看这篇文章（如果你用linux或者mac或者unix那就算了）。呵呵，正常来说带有con、prn、com1这样字眼的文件或目录是不能创建的(原因自己找)，但我想到了以前在安全焦点的一篇文章，是教你创建带"\"的文件夹的。当时的方法是用控制台命令（如果你叫dos命令那是不标准的）mkdircsk..\这样的语法创建的。看来...
http://www.jb51.net//article/13505.htm
打开eWebEditorNet/upload.aspx，选择一个cer文件。再在IE地址栏里面输入javascript:lbtnUpload.click();回车就得到shell了。查看源码就可以看到上传shell的地址。注意：此文章已发表在2007年12月<<黑客手册>>转载请著名出自雕牌'sblog52cmd.cn已经3个月的大学生活了，一直忙，所以没写文章了，星期天正好整理资料，朋友发来一网站喊帮忙入侵一下，正好闲着，就开始了入侵之路。一，初窥门径网站是http://www.lnwlw.com，程序是.net的。按一般的思路就是，先看有没注射，用啊D和明小子都检测...
http://www.jb51.net//article/13463.htm
测试系统： 动易(PowerEasy CMS SP6 071030以下版本）安全综述： 动易网站管理系统是一个采用 ASP 和 MSSQL 等其他多种数据库构建的高效网站内容管理解决方案产品。漏洞描述： vote.asp调用了动易组件PE_Site.ShowVote，此组件VoteOption参数过滤不严，...
http://www.jb51.net//article/13068.htm
根据我们针对PJBlog进行的程序代码审计发现，PJBlog多个页面存在SQL注入漏洞，致使恶意用户可以利用注入漏洞拿到管理员帐号密码，并且进行恶意攻击。我们强烈建议使用PJBlog的用户立刻检查一下您的系统是否受此漏洞影响，并紧密的关注PJBlog官方所发布的安全更新官方补丁： http://bbs.pjhome.net/thread-26090-1-1.html...
http://www.jb51.net//article/13067.htm
Infos: MSSQL自身存储过程的一个注入Author: 疯子[BCT]Date: 10/11/2007我看到MSSQL的存储过程中，有模有样的在过滤。 然后我就去读读他们的存储过程。就找到了一个注入而已。疯子如是说。漏洞资料如下：master..sp_resolve_logins存储过程中，对@dest_path参数过滤不严，导致xp_cmdshell注入。分析：[code]SELECT @dest_path = RTRIM(LTRIM(@dest_path)) -- If the&nbs...
http://www.jb51.net//article/13066.htm
可以这样说，如果你的网络存有漏洞，或者说你的防火墙有漏洞，或者说你的服务器开着不该开放的端口，那你的网络面临着被攻击、被损害的风险。先下手为强。为防止别人毁掉自己的网络，先对自己“狠”一点。我们可以用黑客们采用的方法先测试一下自己的系统。工欲善其事，必先利其器。应该选择什么工具呢？这里我们推荐Nmap。Nmap是一个免费的开源实用程序，它可以对网络进行探查和安全审核。许多网络管理人员还发现它对于网络的设备调查、管理服务升级计划、监视主机或服务的正常运行时间。Nmap使用IP数据包来决定有哪些主机在网络中是可用的，这些主机正提供的服务有哪些，它们运行的操作系统是什么，使用了哪些类型的过滤器或防火...
http://www.jb51.net//article/12817.htm