年度归档： 2011年

15 篇文章

南方数据、良精系统、网软天下通杀漏洞
|
Wooyun
|
1,569
|
0
1、通过upfile_other.asp漏洞文件直接取SHELL 直接打开userreg.asp进行注册会员，进行登录，（在未退出登录的状态下）使用本地上传文件进行上传代码如下： <HTML><HEAD> <META http-equiv=Content-Type content="text/html; charset=gb2312"> <STYLE ty…
入侵黑客
对搜狐、网易和TOM三大门户网站的SQL注入漏洞检测
|
Wooyun
|
258
|
0
一、搜狐门户网站 首先，来看看搜狐网站，搜狐网站上的动态网页大部分是采用PHP语言编写的，同样注入也很多。例如： http://app.sh.sohu.com/lo***l/s.php?id=636 这个网页是一个欧莱雅广告页面，未对提交的数字参数进行检测，可直接利用SQL注入获得当前数据版本、库名、用户等信息。首先，通过Order by查询获得字段数目为9，然后通过union select查询可…
sql网站黑客
PHPnow常见的问题总结
|
技术笔记
|
189
|
0
一、如何让phpnow支持asp 以及.net? 下载相关插件，解压到PHPnow所在目录,如PHPnow\BctiveHTML；执行Donf.cmd即可. ASP插件：Asp4Pn_141.rar-----------------for PHPnow 1.4.x .net插件：AspNet4Pn_15.rar--------------for PHPnow 1.5.x 注：asp插件默认只支持p…
phpnow服务器论坛
Manynet Time
|
左岸花开
|
301
|
0
2010年Aug，丽水炒Boss，休整重装进入电子商务Sep，接手公司网络安全与1.0行销网站Oct，Workstation订单排期，与同事打成一片Nov，服务器故障连连，机房持续奔波中Dec，街市依旧太平，日子行云流水2011年Jan，习惯了的一切，离开时突然发现有淡淡不舍Feb，淡定跟着感觉走，坠入情网......
manynet生活
Discuz x1.5 页头登入框美化
|
技术笔记
|
164
|
0
美化方法： 1) 将下载包里面的二个图片文件上传到./static/image/common目录下 2) 打开 template/(当前风格目录)/member/login_simple.htm，查找： <input type="text" name="username" id="ls_username" autocomplete="off" class="px vm" tabindex="…
discuz网站