猫扑mop被黑，黑客公布入侵过程
猫扑mop被黑，黑客公布入侵过程
kindle同学干的好事。
弱口令进后台，拿shell的时候后台html调用jsp，编辑大马，然后发现可以执行linux命令的jsp马很少，极个别可以的传上去都是500错误，后来就自己网上找资料写了小程序上去，执行反弹脚本，过来就是root了，如此设置让人寒心。
存档
文章标签 ‘mop被黑’
随机博文
- Linux 系统文件描述符继承带来的危害
- ★信息安全从业参考
- 一个简单的校内网、人人网帐号暴力破解工具（Perl）
- IIS源码泄露及文件类型解析错误
- [zz]PHP filesystem attack vectors
- 一台linux肉鸡的简单手工入侵检测过程
- ARP Sniffer攻防实例讲解
- Possible Arbitrary Code Execution with Null Bytes, PHP, and Old Versions of nginx
- ［zz］use Metasploit’s sqlmap auxiliary module launch msfconsole
- 交换机环境下利用ettercap盗取cookie劫持校内网认证会话
Tag Cloud
apache ARP attack Blind SQL Injection boblog CMS DEDECMS Ettercap Exploit filesystem into outfile lfi linux load_file Local File Disclosure md5 Metasploit MySQL Oracle Perl PHP phpcms shell SQL Injection sqlmap SQL注射 ssh Ubuntu webshell xss 任意变量覆盖 入侵 变量覆盖 后门 数据库 日志 暴力破解 校内网 注射 渗透 渗透测试 漏洞 网络安全 钓鱼 黑客Blogroll
最热博文
- testing and exploiting with fimap - 59,264 views
- backtrack工具学习 - 40,480 views
- [zz]Finding vulnerabilities in PHP scripts FULL ( with examples ) - 21,906 views
- 一个简单的校内网、人人网帐号暴力破解工具（Perl） - 20,923 views
- Web Application Auditing and Exploitation - 14,106 views
- How To Exploit Local File Inclusion Vulnerability - 10,664 views
- MySQL: Secure Web Apps – SQL Injection techniques - 9,368 views
- Hacking With Javascript - 8,124 views
- [zz]Fckeditor漏洞利用方法总结 - 8,077 views
- The Art of Grey-Box Attack - 7,573 views