关注成都生活
我们一直在努力

标签:MD5

网络安全

对一虚拟主机的曲折提权

成都怪蜀黍阅读(1017)评论(0)赞(0)

假期无聊,随便乱逛,来到了一个新加坡站点,网站很普通,估计是asp+Access的站点,随手点开一个页面,用“-0”、“-1”简单测试发现存在注入。立马将网址丢到啊D中,不一会儿,啊D就成功猜解出后台用户名密码。 密码被MD5加密,在cMD...

网络安全

和北大青鸟某地方学校网站的较量

成都怪蜀黍阅读(855)评论(0)赞(0)

本文写的是一次曲折的拿北大青鸟某地方学校网站shell的过程。 之前也曾拿过一个北大青鸟某网站的文章,我再次萌生了我个北大青鸟的网站练练手的想法。其实以前我也尝试过检测了几个北大青鸟地方学校的网站,简单看了下没有注入漏洞没有弱口令就放弃了。...

网络安全

实战:拿下某站shell

成都怪蜀黍阅读(1009)评论(0)赞(0)

前一段时间帮朋友检测了一个经过检测授权的网站,虽然最终只拿到了网站同服务器上另外一个网站的shell,但拿这个shell的过程比较“艰辛”,发出来和危险漫步的粉丝们分享一下。 目标网站用的是ASP程序。经过前期的信息收集知道网站的后台登录地...