SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

Sa-Upfile 1.0(sa权限上传文件)

使用环境:SQL2000,SA权限,常用提权扩展存在。 原理 :利用textcopy进行二进制导入导出。 asp代码如下 dim Data_5xsoft Class upload_5xsoft dim objForm,objFile,Version Public function Form(strForm) strForm=lcase(strForm) if not objForm.exists(strForm) then Form="" else Form=objForm(strForm) end if end function Public function File(strFile) strFile=lcase(strFile) if not objFile.exists(strFile) then set File=new FileInfo else set File=objFile(strFile) end if end function Private Sub Class_Initialize dim RequestData,sStart,vbCrlf,sInfo,iInfoStart,iInfoEnd,tStream,iStart,theFile dim iFileSize,sFilePath,sFileType......

阅读全文 →

思科交换机密码破解

1.用console线连接到交换机,通过超级终端或Secure CRT连接到交换机; 2.一直按住交换机前面板上的 MODE键,插上交换机电源; 3.约40秒后放开Mod 1.用console线连接到交换机,通过超级终端或Secure CRT连接到交换机; 2.一直按住交换机前面板上的 MODE键,插上交换机电源; 3.约40秒后放开Mode......

阅读全文 →

思科交换机密码破解

1.用console线连接到交换机,通过超级终端或Secure CRT连接到交换机; 2.一直按住交换机前面板上的 MODE键,插上交换机电源; 3.约40秒后放开Mod 1.用console线连接到交换机,通过超级终端或Secure CRT连接到交换机; 2.一直按住交换机前面板上的 MODE键,插上交换机电源; 3.约40秒后放开Mode......

阅读全文 →