首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    ewebeditor漏洞利用总结

    先从最基本的记录起!通常入侵ewebeditor编辑器的步骤如下: 1、首先访问默认管理页看是否存在。 默认管理页地址2.80以前为 ewebeditor/admin_login.asp 以后版本为admin/login.asp (各种语言的大家自己改后缀,本文就以asp来进行说明,下面不再细说了!) 2、默认管理帐号密码! 默认管理页存在!我们就用帐号密码登陆!默认帐号密码为: admin admin888 !常用的密码还有admin admin999 admin1 admin000 之类的。 3、默认数据库地址。 如果密码不是默认的。我们就访问是不是默认数据库!尝试下载数据库得到管理员密码!管理员的帐号密码,都在eWebEditor_System表段里,sys_UserName Sys_UserPass 都是md5加密的。得到了加密密码。可以去

    02

    互联网+ 何人能挡?带着你的Code飞奔吧!

    SQLServer性能优化专题 01.SQLServer性能优化之----强大的文件组----分盘存储(水平分库) http://www.cnblogs.com/dunitian/p/5276431.html 02.SQLServer性能优化之---水平分库扩展 http://www.cnblogs.com/dunitian/p/6078512.html 03.SQLServer性能优化之---分表分库技术--(同义词+链接服务器) http://www.cnblogs.com/dunitian/p/6041745.html 04.SQLServer性能优化之---读写分离&数据同步(发布订阅) http://www.cnblogs.com/dunitian/p/6041758.html 05.换环境了,以后继续更 06.备份,07.xxxx,08.故障转移 09.SQLServer性能优化之---数据库级日记监控(XEVENT) http://www.cnblogs.com/dunitian/p/6022967.html 很久以前: 我为NET狂官方面试题-数据库篇 http://www.cnblogs.com/dunitian/p/6028838.html 我为NET狂官方面试题-数据库篇答案 http://www.cnblogs.com/dunitian/p/6041323.html 01.有朋友问了数据库ID不连续,怎么获取上下篇文章?(不是所有情况都适用) http://www.cnblogs.com/dunitian/p/5239049.html 01.在sql server中建存储过程,如果需要参数是一个可变集合怎么处理? http://www.cnblogs.com/dunitian/p/4501268.html 02.把插入的数据自动备份到另一个表中 ~ 语境:本地和服务器自动同步(非数据同步解决方案) http://www.cnblogs.com/dunitian/p/5367445.html 03.SQL:指定名称查不到数据的衍伸~空格 换行符 回车符的批量处理 http://www.cnblogs.com/dunitian/p/5416429.html 04.利用SQLServer数据库发送邮件 http://www.cnblogs.com/dunitian/p/6022826.html 05.SQL Server 无法连接到服务器。SQL Server 复制需要有实际的服务器名称才能连接到服务器。请指定实际的服务器名称。 http://www.cnblogs.com/dunitian/p/6041824.html 06."无法删除数据库,因为该数据库当前正在使用"问题解决 http://www.cnblogs.com/dunitian/p/6047760.html 07.SQLServer文件收缩-图形化+命令 http://www.cnblogs.com/dunitian/p/6047709.html 08.关于全局ID,雪花(snowflake)算法的说明 http://www.cnblogs.com/dunitian/p/6130543.html 09.数据库分离附加(附日记丢失的处理) http://www.cnblogs.com/dunitian/p/6165945.html 10.数据库改名系列(数据库名,逻辑名,物理文件名) http://www.cnblogs.com/dunitian/p/6165998.html 11.牛逼的OSQL----大数据导入(cmd) http://www.cnblogs.com/dunitian/p/5276449.html 12.【SQLServer】记一次数据迁移-标识重复的简单处理 http://www.cnblogs.com/dunitian/p/6195827.html 13.【恢复挂起的解决方案】附加文件时候的提示“无法重新生成日志,原因是数据库关闭时存在打开的事务/用户,该数据库没有检查点或者该数据库是只读的。 ”【数据库恢复】 http://www.cnblogs.com/dunitian/p/6197051.html 14.数据库备份相关 http://www.cnblogs.com/dunitian/p/6260481.html

    07

    一套实用的渗透测试岗位面试题

    1)信息收集         1,获取域名的whois信息,获取注册者邮箱姓名电话等。         2,查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞。         3,查看服务器操作系统版本,web中间件,看看是否存在已知的漏洞,比如IIS,APACHE,NGINX的解析漏洞         4,查看IP,进行IP地址端口扫描,对响应的端口进行漏洞探测,比如 rsync,心脏出血,mysql,ftp,ssh弱口令等。         5,扫描网站目录结构,看看是否可以遍历目录,或者敏感文件泄漏,比如php探针         6,google hack 进一步探测网站的信息,后台,敏感文件     2)漏洞扫描         开始检测漏洞,如XSS,XSRF,sql注入,代码执行,命令执行,越权访问,目录读取,任意文件读取,下载,文件包含,         远程命令执行,弱口令,上传,编辑器漏洞,暴力破解等     3)漏洞利用         利用以上的方式拿到webshell,或者其他权限     4)权限提升         提权服务器,比如windows下mysql的udf提权,serv-u提权,windows低版本的漏洞,如iis6,pr,巴西烤肉,linux脏牛漏洞,linux内核版本漏洞提权,linux下的mysql system提权以及oracle低权限提权     5) 日志清理     6)总结报告及修复方案

    03
    领券