导航

Web安全手册

分享本身就是件快乐的事 我因别人得到帮助而感到幸福

[置顶] 悲剧啊

[置顶] 技术过关游戏

[置顶] 免责声明 & 文章投递

ASP连接任何数据库的脚本

2010年2月2日 23:43:13 发布:Trace

前段时间研究DB2、SYBASE、ORACLE，某些特定情况需要ASP来连接。写了一个ASP。来连接数据库。而且还可以根据查询语句做相应输出。对于某些“商业间谍”来说。简直就是居家旅行必备。只不过效率太低了。查询几百万条的数据。那个慢啊。要是碰到多表关联的。很容易超时。所以查询之前根据语句先建立个索引。可以极大提高效率。然后再分页输出。然后再XXXXX。

固定链接 | 分类:Download | 评论:0 | 引用:0 | 浏览:

ASPXspy 2.0

2009年7月15日 10:24:26 发布:Trace

免责声明：此工具为安全检测工具，任何人使用此工具，做违法国家法律的事情，责任自负！
联系方式：E-mail:master@rootkit.net.cn Blog:www.rootkit.net.cn

固定链接 | 分类:Download | 评论:1 | 引用:0 | 浏览:

ECShop网店系统<=V2.6.2 后台拿webshell

2009年4月7日 13:02:56 发布:Trace

ECSHOP前段时间出了个注射漏洞：http://bbs.wolvez.org/topic/67/， 拿后台权限应该没有问题，但文章没有提及如何在后台拿shell。昨天可乐在t00ls.Net上发帖问如何拿shell，无聊中我baidu、 google了下，网上貌似没有拿shell的办法。好久没读代码了，无聊中下了ECSHOP最新版（V2.6.2）的源码过来读，很庆幸，给我找到一个 可以直接写shell的文件。与注射一样，同样是个变化未初始化导致的问题，于是，同样只能用在register_globals为on的环境下。

固定链接 | 分类:Web apps | 评论:1 | 引用:0 | 浏览:

py-webshell.py v1.0

2009年3月2日 10:36:36 发布:Trace

1.0版本的功能有：

1、文件、文件夹相关信息统计与操作功能，比如：列、删除、复制、读取、创建等等。
2、服务器信息查看。
3、执行自定义python命令。
4、socket反弹。

固定链接 | 分类:Download | 评论:0 | 引用:0 | 浏览:

Webtunnel 0.0.2

2009年2月11日 9:02:56 发布:Trace

Trace注：Webtunnel貌似是一个方向，不过其目前的速度和稳定性实在不敢恭维。

固定链接 | 分类:Download | 评论:1 | 引用:0 | 浏览:

一个知道root密码可以在webshell里面执行命令的程序

2008年12月22日 13:10:08 发布:Trace

一个知道root密码可以在webshell里面执行命令的程序

 

固定链接 | 分类:Download | 评论:0 | 引用:0 | 浏览:

利用wsc 来做一个asp后门

2008年12月5日 16:10:38 发布:Trace

算一个思路，鸡肋，谁有更好的办法完善，能够直接调用cs的asp木马的c端就好了。

Posted by LCX

固定链接 | 分类:Penetration Testing | 评论:0 | 引用:0 | 浏览:

HOW TO GET PHPCMS2008 WEBSHELL

2008年11月20日 16:10:36 发布:Trace

HOW TO GET PHPCMS2008 WEBSHELL

固定链接 | 分类:Vulnerability | 评论:0 | 引用:0 | 浏览:

艰难的在webshell中执行程序

2008年11月14日 7:53:59 发布:Trace

摘要：一个web shell，系统权限设置得很好，常用的exe都无权执行。可写目录传上去的exe文件，也没有执行权限。最终发现设置权限的时候漏掉了rundll32.exe，如是就写了这个个代码。
固定链接 | 分类:Penetration Testing | 评论:0 | 引用:0 | 浏览:

犀利的 oracle 注入技术

2008年10月17日 17:27:56 发布:Trace

犀利的 oracle 注入技术
原文发表在黑客手册
一个在web上通过oracle注入直接取得主机cmdshell的方法。

固定链接 | 分类:Papers | 评论:3 | 引用:0 | 浏览:

新型 .net 一句话及客户端

2008年10月13日 17:07:18 发布:Trace

程序包 包括一个基于反射的.net 一句话木马，可以插入代码的模式运行。

固定链接 | 分类:Download | 评论:0 | 引用:0 | 浏览:

超强的内网渗透跳板webshell

2008年10月13日 12:04:48 发布:Trace

内网渗透跳板webshell

固定链接 | 分类:Download | 评论:0 | 引用:0 | 浏览:

ORACLE 建立数据文件WriteWebShell

2008年10月12日 12:42:42 发布:Trace

author: kj021320转载请注明出处        其实 类似ORACLE 这样强大的数据库，真没必要用到这么土的办法SQLJ   存储过程写文件也可以，逼于无奈对方机器不支持SQLJ  还有  UTL_FILE包也被干掉了？那 也可以 使用以下我说的这个方式 

固定链接 | 分类:Dbapp | 评论:0 | 引用:0 | 浏览:
分页:«1»

Powered By Z-Blog .Theme from Google黑板报 By Washun

Copyright 2008-2009 Pcsec.org. Some Rights Reserved.苏ICP备08110306号