怎么拿到网上商店系统ecshopx的后台权限？

2018-01-20 11:06:51责编：llp 来源：驱动管家人气：

ECSHOP前段时间出了个注射漏洞：http://bbs.wolvez.org/topic/67/，拿后台权限应该没有问题，但文章没有提及如何在后台拿shell。昨天可乐在t00ls.Net上发帖问如何拿shell，无聊中我baidu、google了下，网上貌似没有拿shell的办法。好久没读代码了，无聊中下了ECSHOP最新版（V2.6.2）的源码过来读，很庆幸，给我找到一个可以直接写shell的文件。与注射一样，同样是个变化未初始化导致的问题，于是，同样只能用在register_globals为on的环境下。

integrate.php第740行起：

$del_list、$rename_list、$ignore_list均没有初始化，于是，均可以直接写shell。

利用方法：

http://www.oldjun.com/admin/integrate.php?act=sync&del_list=

http://www.oldjun.com/admin/inte ... nc&rename_list=

http://www.oldjun.com/admin/inte ... nc&ignore_list=

三个链接，随便输入一个就可以了，生成http://www.oldjun.com/data/integrate__log.php，就是一句话小马了~

mac系统的密码怎么破解重置？破解mac系统密码的方法有哪些？
不开源就意味着更干净更安全，现在连苹果都要准备部分开源给第三方软件了，是不是意味着苹果的安全也不如想象中的那么强大了？这个猜测并没有证据，有证据的是，iMac和MacBook的固件密码已经可以破解重置了。安全
详情2018-01-16 10:29:42责编：llp 来源：驱动管家
2016年木马病毒查杀软件的排行榜
现在的电脑杀毒软件种类很多，在选择的时候，很多人并不知道如何去进行选，按照什么标准来进行选择，其实在选择杀毒软件首先要看杀毒能力，其次可以根据杀毒软件的功能来进行判定排名，下面就和大家一起来分析一
详情2018-01-05 13:58:41责编：llp 来源：驱动管家
短信验证码真的安全吗？短信验证码诈骗威胁着我们
现在想换个手机越来越麻烦，很多APP要重新下，手机里保存的宝贝也要转移，有时候这些事情甚至让我放弃了换个更好的手机的想发，更不用说换手机号了。各种网站、邮箱、账号的绑定要重新解绑，各种银行要跑去柜台重
详情2018-01-18 11:25:43责编：llp 来源：驱动管家
ie浏览器出现0day漏洞怎么办？修复0day漏洞的方法
日前有安全机构曝光了IE浏览器的一个0day漏洞，利用这个0day漏洞（CVE-2012-4681）攻击者可以绕过Windows的ASLR（地址空间布局随机化）防护机制，访问用户曾访问过的计算机上所有文件。Windows XP、Vista和Windo
详情2018-01-04 15:37:50责编：llp 来源：驱动管家
远程软件怎么访问硬盘？远程软件访问硬盘的方法？
很多时候当一台计算机中毒以后，我们的远控软件就会查看到你硬盘的重要数据，从而将之盗取。我们怎么防止这种情况出现呢？其实您可以把硬盘加密码。但是如果入侵者用远控软件访问就不需要输入密码，直接就能访问
详情2018-01-09 08:52:31责编：llp 来源：驱动管家
手机电池小心充电充电时间超过十二小时很危险
近年来手机爆炸致人死伤事件时有发生，这让手机电池的稳定性和安全性成为消费者关注的焦点。手机电池的爆炸都是由手机电池引起。如何选用一块安全可靠的电池，如何正确使用手机电池，降低事故发生呢？在买手机或
详情2018-01-17 11:34:10责编：llp 来源：驱动管家
怎么写shell脚本防网站攻击？电脑大牛为你示范
不知道得罪了哪路神仙，收到nagios报警，发现有个网站有CC攻击。看样子，量还不小，把服务器的负载都弄到40+了，虽然网站还能打开，但打开也是非常的缓慢。如果不是配置高点，估计服务器早就挂掉了。看来又是不一
详情2018-01-17 20:49:31责编：llp 来源：驱动管家
木马免杀怎么改特征码？木马免杀改特征码的经验分享
木马免杀,在国内应该起源于05年吧从那时单一特征码到现在复合特征码,杀毒软件从无主动防御到有主动防御免杀技术越来越难但是万变不离其宗--改特征码到现在一些辅助软件的行为查杀以下讲解都是以远程控制软件
详情2018-01-03 10:00:32责编：llp 来源：驱动管家
什么是wannacry病毒？wannacry病毒蠕虫分析报告
背景：2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密，本文对其进行详细分析。木马概况：WannaCry
详情2018-01-12 10:55:48责编：llp 来源：驱动管家
css教程 css跨站挂马是怎么做的？
问题，也没有仔细阅读，目前此类问题经常在一些安全站点发布，偶刚好看到这样一篇文章，抱着知道总比不知道好的想法，翻译整理了一下，原文在偶主页的collection目录里，错误
详情2018-01-18 15:32:44责编：llp 来源：驱动管家