![[PHP是世界上最好的语言] 不信你看这款PHP写的敲诈者木马](https://images.3wcode.com/3wcode/20240519/s_0_202405190555279680.png)
[PHP是世界上最好的语言] 不信你看这款PHP写的敲诈者木马
2016-06-25 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 89
[PHP是世界上最好的语言] 不信你看这款PHP写的敲诈者木马有个笑话：女的说，你们能让论坛上的人吵起来，我就做你女朋友。男的发了一句话：...
前端安全之XSS攻击
2017-05-20 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 120
前端安全之XSS攻击这篇文章主要为大家介绍了基于反射的XSS攻击，主要依靠站点服务端返回脚本，在客户端触发执行从而发起Web攻击,需要的朋...
记 FineUI 官方论坛discuz所遭受的一次真实网络攻击
2018-11-30 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 146
记 FineUI 官方论坛discuz所遭受的一次真实网络攻击这篇文章主要介绍了记 FineUI 官方论坛discuz所遭受的一次真实网络...
PHP类型网站的万能密码
2010-05-24 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 88
PHP类型网站的万能密码说实话如果一个网站的前台都是注入漏洞，那么凭经验，万能密码进后台的几率基本上是百分之百。... 10-05-24
phpcms SQL注入漏洞 adsclass.php 页面过滤不严
2010-05-24 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 99
phpcms SQL注入漏洞 adsclass.php 页面过滤不严PHPCMS adsclass.php页面过滤不严导致SQL注入漏洞,...
PHPCMS 信息泄露以及任意删除文件漏洞
2010-05-25 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 74
PHPCMS 信息泄露以及任意删除文件漏洞在图片剪切那里，先读取cookie中信息，然后直接删除文件，造成删除任意文件漏洞... 10-0...
IPC$ Password Crack BAT
2010-08-04 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 92
IPC$ Password Crack BAT有时候在肉鸡下面想整个其他的肉鸡，用SOCK5反向代理，麻烦又慢，有N多线程的IPC$密码破...
使用参数化查询防止SQL注入漏洞
2011-03-05 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 97
使用参数化查询防止SQL注入漏洞SQL注入漏洞曾经是Web应用程序的噩梦，CMS、BBS、Blog无一不曾受其害。... 11-03-05...
后台登入框注入拿shell步骤
2011-03-22 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 78
后台登入框注入拿shell步骤朋友突然丢来一个站，说帮他日日站，前台都没有注入点，上传点也没有，说就后天有注入点，可是他说他手工功力不够，...
PowerShell防止脚本注入攻击分享
2011-03-22 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 93
入侵中国红客联盟过程分析因为上次看到小组里的khjl入侵了这个站点，于是，我也有了这个念头，打开这个站点，首页是静态的页面，一般这种站点都...
反常规and 1=1的or 1=2注入技巧
2011-03-22 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 81
反常规and 1=1的or 1=2注入技巧春节呆在家里上网，我表哥突然找我说要一个DJ网站的VIP会员，说搞定后请我吃KFC，于是就答应了...
利用星外虚拟机的入侵 经验分析
2011-03-23 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 91
利用星外虚拟机的入侵 经验分析近日帮朋友搞一个小站，本来以为很快就能搞定 结果花了不少时间。不得不说能力有限呀。... 11-03-2...
webshell提权经验分享
2011-03-23 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 102
webshell提权经验分享可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。 ... 11-03-23...
MSSQL中两种特别的执行命令的方法
2011-03-28 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 80
MSSQL中两种特别的执行命令的方法现在很多计算机可以执行命令的方法都被人封得抓狂,就算有幸可以执行,也有可能CMD被改了权限，所以我推荐...
Ecshop后台拿shell方法总结
2011-03-31 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 68
Ecshop后台拿shell方法总结Ecshop后台拿shell方法总结,正在使用ecshop建站的朋友一定要注意升级。... 11-03...
Z-blog后台拿SHELL方法总结
2011-04-01 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 85
Z-blog后台拿SHELL方法总结Z-blog后台拿SHELL方法很多关键看你有没有本事进后台，逍遥复仇整理三种常用简单后台拿SHELL...
php注入基本步骤小结
2011-04-01 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 72
php注入基本步骤小结php注入基本步骤小结，我们在编写代码的时候一定要注意注入点。... 11-04-01
upfile asp文件上传 又一奇迹般的突破
2011-04-01 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 71
upfile asp文件上传 又一奇迹般的突破不知道各位。在上传的时候。 有没需要过。 一个上传。 不修改名字。。然后上传目录已经被程...
浅说双引号被过滤时一句话的插入与防范
2011-04-01 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 78
浅说双引号被过滤时一句话的插入与防范昨日小刀刀在群里抛了一个问题，说后台插入一句话老是出错，群里的朋友出了很多主意，但是最后还是没搞定。后...
脚本入侵 入侵ewebeditor编辑器一些技巧
2011-04-24 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 71
脚本入侵 入侵ewebeditor编辑器一些技巧脚本入侵 入侵ewebeditor编辑器一些技巧,使用ewebeditor的朋友可以参考下...
脚本入侵 ASP网站入侵常用的一些技巧分享
2011-04-24 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 68
脚本入侵 ASP网站入侵常用的一些技巧分享脚本入侵-ASP网站入侵一些技巧 先说明下 先看下是不是html转的asp生成的站... 11-...
脚本入侵-上传漏洞总结篇(臭小子)
2011-04-24 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 77
脚本入侵-上传漏洞总结篇(臭小子)脚本入侵-上传漏洞总结篇(臭小子),从事于网站开发的程序员要看下，不要让自己的程序别黑客利用。... 1...
防止网站被JS,iframe挂马的防范方法
2011-05-01 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 64
防止网站被JS,iframe挂马的防范方法现在最多见的JS挂马方法有两种，一种是直接将JavaScript脚本代码写在网页中，当访问者在浏...
用JavaScript防止网站被挂IFRAME木马的方法
2011-05-01 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 72
用JavaScript防止网站被挂IFRAME木马的方法网站挂马的最常见形式就是IFRAME挂马，即在你的网页中加入一段框架网页代码，这个...
ewebeditor 上传遇到防火墙限制的解决办法 图文
2011-05-10 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 65
ewebeditor 上传遇到防火墙限制的解决办法 图文今天看了前面的原创帖子说到eweb遇到asp,asa,cer被限制访问拿不了she...
Phpcms本地包含漏洞导致的写shell漏洞和删除任意文件漏洞
2011-05-10 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 66
Phpcms本地包含漏洞导致的写shell漏洞和删除任意文件漏洞phpcms本地包含类漏洞，如果该文件包含了/include/common...
网站后台脚本漏洞挖掘技巧，基于工具快速挖掘
2011-05-15 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 66
网站后台脚本漏洞挖掘技巧，基于工具快速挖掘现在很多搞web开发的人，脚本安全做得真烂，简单而又“复杂”过滤两下，事实上根本没理解到真正的方...
php版shell.users加管理员帐号的方法
2011-06-15 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 60
php版shell.users加管理员帐号的方法09年的时候 LCX 写出了 js版 和vbs 版的shell.users 加管理员帐号的...
讯时系统(xuas)最新通杀漏洞0day图文说明
2011-07-15 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 58
讯时系统(xuas)最新通杀漏洞0day图文说明讯时系统(xuas)最新通杀漏洞0day图文说明，使用讯时网站管理系统的朋友可以参考下。....
