作者：Kendy 文章来源：Kendy’s Blog unit Unit1; interface uses   Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,   Dialogs, ScktComp, StdCtrls, ComCtrls, WinSkinD...

 主要是利用后台对access数据库的“备份数据库”或“恢复数据库”功能，“备份的数据库路径”等变量没有过滤导致可以把任意文件后缀改为asp，从而得到webshell，msssql版的程序就直接应用了access版的代码，导致sql版照样可以利用。具体方法和分析可以参考angel的文章《动网论坛7.0获得WebShell的分析》。据我所知，目前还有很多的asp程序后台存在这样的漏洞，利用方法大同小异。   php+mysql程序   ① 利用后台的数据查询功能   　　在有的程序后台提...

来源:邪恶八进制  作者:9xiao    引用最新海洋顶端eval版中的几句话，这里要用到的是<%eval request(chr(35))%>， "evalExecutePP.htm的文本框里自己写的代码就是添用2006X2.exe转换后生成的那个html文本框里的代码。什么是文本框大家知道吧？不知的就去查查html吧。这样添好了，就可以用自己的做的c端了。如果不会，你就用我的那个现成的“2006c端的例子.htm”吧。 S端是<%eval(request("#&...

先注册个号，进入控制面版给自己发条短信  http://127.0.0.1/User/User_Message.asp?Action=Del&ManageType=Inbox&MessageID=4  这就是点```  用户名为admin  奇怪``抓不到```好了抓到了~~~显示记录不存在``是因为  =没有登陆````ef0020cf8c5e45b9 密码是这个```  下面就开始将管理员的密码更新为我注册用户的密码````  ...

本文已经发表于《黑客手册》（非安全）杂志上，版权归其所有！转载注名！ 其实ASP论坛中，我最喜欢就是leadbbs，稳定、速度快，占的空间也不大，比起庞大的DVBBS可小多了，说起安全来，它也很不错的，虽然在早版本里有过可以修改管理员密码的漏洞（俗称移花接木），但是从那至今它的安全性还是非常可以让大家肯定的，可能你会说前几天开始闹cookie欺骗漏洞呢，但是这最多也只是进了前台，后台一般还是无能为力的，高手在其面前也不得不服啊。呵呵，上面是题外话，今天我不是详说它安全性的，{www.xker.com}而是谈一个已经得到有leadbbs论坛网站的webshell了，如何更加方便的进后台...

文章作者：喜欢忧伤 信息来源：邪恶八进制安全小组 背景： dvbbs7.1在后台备份里面加了access数据库检查了.所以原来的gif图片恢复成后门已经不行了 解决办法： 我把asp木马插入到数据库里，然后恢复。这样肯定检查肯定可以通过的。 具体过程： 前提： (偶以默认的安装情况为准，具体情况的把握靠自己了.) 你得到论坛dvbbs7.1后台。 1.偶已经作好一个数据库了：里面插入了加密的asp后门[就是那个写马的后门] 同时已经修改名字成dvbbsToshell.gif(文章最后有...

ACCESS数据库用的方法:Instr(’,’+Speciality+’,’,’,2,’)<>0完整的代码如下:[code]Function Update08()     Dim TemplateFilePath         TemplateFilePath=Server.MapPath("../../../default.htm")     Dim TClas...

 一、冬天里的嗡嗡声   前几天真是非常的寒冷，不知你是否发现，你平时一向安静的电脑现在开机时却发出了难听的嗡嗡声，但过一会儿，这种声音又会渐渐消失。是什么原因呢？其实那多半是你的CPU风扇惹的祸。在气温太低的情况下，风扇的润滑油有些凝固，外加灰尘和缺油的综合影响，使得风扇旋转困难，于是产生了这种声音，不仅难听，而且有可能因润滑不良导致风扇堵转，烧坏风扇线圈，从而威胁到CPU，笔者的CPU就差点因此而丧生。   在机器开了一段时间之后，风扇慢慢变热，润滑油的黏度渐渐变小，风扇又得到良好润滑，于是这种声音也就自然消失了。&nb...

具体内容是WEB后台技术和数据库相关。不求多，但求精。有兴趣的慢慢看。蓝色理想的精华汇总帖http://www.blueidea.com/bbs/NewsDetail.asp?id=575248http://www.blueidea.com/bbs/NewsDetail.asp?id=1583194http://www.blueidea.com/bbs/NewsDetail.asp?id=2295569CSDN文档中心http://dev.csdn.net/articlelist.aspx?c=14http://dev.csdn.net/articlelist.aspx?c=4http://d...

********************************************************** 第一部分,　在一台服务器构建多mysql 服务. ********************************************************** 一，绪言 在Mysql中有一mysqld_multi命令，可用于在一台物理服务器运行多个Mysql服务，今天参考一些文档，亲自测试并通过,真高兴，现将操作过程共享给大家! 操作系统:Linux 2.6.13 (Slackware),其...

Flash两个上传示例ASP和PHP(原文件下载，包括后台程序)[flash upload for asp] [down]http://www.jb51.net/downtools/flash_upload_for_asp.rar[/down][flash upload for php] [down]http://www.jb51.net/downtools/flash_upload_for_php.rar[/down]...