-
使用systemtap抓取ssh登录的用户名和密码
systemtap是一款非常强大内核调试工具，可以debug很多关于kernel层的问题。Linux是通过PAM模块检测用户信息和认证信息的，从而确定一个用户是否可以登录系统，利用这个知识点，使用systemtap捕获一下pam_unix.so该动态库文件的函数调用，获得用户在ssh远程登录时的用户名和密码吧。 测试环境：CentOS6.4 32bit 内核版本：2.6.32-358.el6.i686 首先安装以下rpm包 yum –...阅读全文阅读全文
-
最新版siteserver3.6.4 sql注入漏洞
最新版siteserver3.6.4 sql注入漏洞 存在siteserver/platform/background_log.aspx 用.NET Reflector 反编译BaiRong.BackgroundPages.dll这个文件。 查看代码如下： this.spContents.ConnectionString = BaiRongDataProvider.ConnectionString; flag = base.Request.QueryString[“UserName”] != null; if (!flag) { this.spContents.Sel...阅读全文
-
phpmyadmin执行语句拿webshell
很多时候,我们通过网站后台无法获得,然后我们就可以通过第3方漏洞来获得网站的webshell。 如果说服务器有安装phpmyadmin 且我们已知。网站的物理路径和phpmyadmin的帐号密码。 或者root密码可以通过以下方法进行尝试： 方法：load_file() C:\boot.ini load_file(0x433A5C626F6F742E696E69) 16进制 load_file(char(67,58,92,98,111,111,116,46,105,110,105)) ascii Conn.php ...阅读全文
-
Discuz! X 最新Getshell漏洞EXp
1﹑漏洞路径：utility/convert/data/config.inc.php 2 ﹑在开始设置里面可以设置数据的属性，而post的数据直接写到了config.inc.php这个文件里面，无任何过滤检测！ 3 ﹑最后直接修改表单，然后成功！ 4 ﹑打开EXP直接修改您需要的网站然后直接点击保存即可。 shell连接utility/convert/data/config.inc.php 密码c 下载地址：http://pan.baidu.com/s/1sjCoioX 阅读全文
-
教你快速搜索自己想要的资料
教你快速搜索自己想要的资料 我不敢保证现在100%的大学生不会使用互联网快速搜索自己所需的资料，但我绝对敢保证有70%~90%大学生不会使用此方法进行快速搜索自己所需的资料。 大部分人可能在搜索资料时，会把自己所需要搜索的资料输入Google、百度、雅虎的搜索引擎搜索框，此方法是可行的，但搜索出来的许多资料并不是我们所需要的，如果使用下面的一些方法会大...阅读全文
