Access溢出+跨裤得到shell
最近入侵了一个ACCESS的站,把得到的一些想法记录下来: 这个站设置很变态,什么都没有,连FSO都删了,好不容易找到一个宝贵的注入,点几经周折进了后台,看到可以更改上传类型,大喜,可是怎么改也改不了,最后发现上传类型记录在config.asp里,没FSO根本改不了,Faint..... 我只能围绕......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
Access溢出+跨裤得到shell
最近入侵了一个ACCESS的站,把得到的一些想法记录下来: 这个站设置很变态,什么都没有,连FSO都删了,好不容易找到一个宝贵的注入,点几经周折进了后台,看到可以更改上传类型,大喜,可是怎么改也改不了,最后发现上传类型记录在config.asp里,没FSO根本改不了,Faint..... 我只能围绕......
阅读全文 →内网嗅探自我保护用到的批处理
检测管理员上线就注销自已： @echo off :check choice /C YN /T 10 /D Y quser find "#16" && del xx.bat logoff goto check 16 每次运行这个 bat 的时候先quser 一下，看当前的会话id 是多少，然后加1 每连接一次就会加1。以上适应使用管理员帐号时。 下面适应使用拥有管理员权限的其他帐号： @echo off logoff 1 del......
阅读全文 →