网络安全 > 脚本攻防 >
反常规and 1=1的or 1=2注入技巧
春节呆在家里上网，我表哥突然找我说要一个DJ网站的VIP会员，说搞定后请我吃KFC，于是就答应了。mysql的user.MYD数据库连接密码hash值无法用winhex打开等
提权时，当下载mysql的user.MYD数据库连接密码hash值无法用winhex等十六进制编辑器查看时后台登入框注入拿shell步骤
朋友突然丢来一个站，说帮他日日站，前台都没有注入点，上传点也没有，说就后天有注入点，可是他说他手工功力不够，让俺来试试，于是，我就放下手中的活，打开了网站。使用参数化查询防止SQL注入漏洞
SQL注入漏洞曾经是Web应用程序的噩梦，CMS、BBS、Blog无一不曾受其害。IPC$ Password Crack BAT
有时候在肉鸡下面想整个其他的肉鸡，用SOCK5反向代理，麻烦又慢，有N多线程的IPC$密码破解工具PHPCMS 信息泄露以及任意删除文件漏洞
在图片剪切那里，先读取cookie中信息，然后直接删除文件，造成删除任意文件漏洞phpcms SQL注入漏洞 adsclass.php 页面过滤不严
PHPCMS adsclass.php页面过滤不严导致SQL注入漏洞,使用phpcms的朋友请注意更新了。PHP类型网站的万能密码
说实话如果一个网站的前台都是注入漏洞，那么凭经验，万能密码进后台的几率基本上是百分之百。PowerShell防止脚本注入攻击分享
与其他编程语言一样，PowerShell 脚本容易受到注入攻击，易受攻击的函数运行额外的命令，这可能是严重的安全漏洞，了解问题后，可通过多种方式防范注入攻击记 FineUI 官方论坛discuz所遭受的一次真实网络攻击
这篇文章主要介绍了记 FineUI 官方论坛discuz所遭受的一次真实网络攻击,需要的朋友可以参考下前端安全之XSS攻击
这篇文章主要为大家介绍了基于反射的XSS攻击，主要依靠站点服务端返回脚本，在客户端触发执行从而发起Web攻击,需要的朋友可以参考下[PHP是世界上最好的语言] 不信你看这款PHP写的敲诈者木马
有个笑话：女的说，你们能让论坛上的人吵起来，我就做你女朋友。男的发了一句话：PHP是世界上最好的语言。瞬间论坛就炸锅了，女的说好吧，我同意了，咱们去吃饭吧。男的：不！我一定要说服他们PHP必须是世界上最好的语言。今天揭秘一个“最好的语言”编写的木马过安全狗/D盾/360的PHP一句话木马与防范方法
这篇文章主要介绍了过安全狗/D盾/360的PHP一句话木马,需要的朋友可以参考下ODOR1–PHP extract 后门使用方法
这篇文章主要为大家介绍了PHP extract 函数后门的使用方法，大家在检查后门的时候可以多关注一下,需要的朋友可以参考下web后门 那些强悍的PHP一句话后门大全分享
我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦