• 设为首页
  • 点击收藏
  • 手机APP
    手机扫一扫下载
    华域联盟APP
  • 关注官方公众号
    微信扫一扫关注
    华域联盟公众号
hotWEB访问日志自动化剖析浅谈

1.概略最近经常需求剖析WEB访问日志,从中发现非法央求,然后做相应安全检查,为了便当,所以写了一个日志 详情

直接给asp防注入getwebshell

37
回复
2265
查看
  [复制链接]
发表于 2015-8-8 10:28:19 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆

x
20150303-907.jpg ? 21:38 / 7直接给asp注入getwebshell
这些网站都用的通用防注入系统9 u. u+ k+ s1 m1 h2 j
有个别网站的目录存在sqlin.asp保存注入记录? 可以写入一句话木马7 G! ~! Z0 d4 J
比如http://pzzl.gov.cn/news_type.asp?id=1413 and 1=1( C4 Y) v( @9 z! B2 ]. t
可在http://pzzl.gov.cn/sqlin.asp写入一句话,密码a
7 g3 Y% e% Q* G/ `9 [) w连接上去可以看到另外的几个政府网站

' Y7 G/ N7 M8 T, K2 j, ^: |



上一篇:浅谈SQL注入原理及危害性
下一篇:入侵外国大学网站
发表于 2016-7-2 10:24:31 | 显示全部楼层
大家什么看法?我先支持/ V" P7 w1 P+ s* o1 W1 U
1 K( _# K' v+ j/ \0 R& I5 C. B  F
7 M2 ~, B* |  i/ W0 U6 O: X
; N4 ^# y- K3 ^0 M: d

! H$ j$ Q, D' n. R- i/ V7 N' l
! c! a2 w4 K8 q: K. h0 C' n5 f) K( ~$ N/ m3 J0 ~6 p

5 f  W4 R' T0 R$ a
1 T: o. q, X! h  r
7 g2 D4 S7 T  F& [* c2 D
! p8 W: u( H& ]5 c6 J' k7 C$ p& A% T3 L+ e9 a, `" b* C$ ?! Q
php?mod=logging&action=login'+'&referer='+encodeURIComponent(location))" src="static/image/common/sigline.gif" border="0" alt="" />/ ^: m& D. @2 k1 S+ `( p
                               
php?mod=logging&action=login" onclick="showWindow('login', this.href+'&referer='+encodeURIComponent(location));">登录/注册后可看大图
. E/ H% X7 r4 h& z0 }+ [6 b

; E, [( S) a5 a2 U6 V$ x6 R. r2 Rhttp://www.ddddq.com/read.php?tid=61776&fid=2: `" w( a7 W( M2 n. q9 U. T  U4 z
http://demo.bixui.com/hezhong/read.php?tid=25304&fid=27
8 T% ?* L  L# T: Xhttp://www.tongfengyisheng.com/forum.php?mod=viewthread&tid=83286
. z7 g* U. n3 Y7 e) i: Qhttp://www.duoqiche.com/forum.php?mod=viewthread&tid=451368 l: c5 O! ?4 O. r! v
http://www.zzsyahz.com/forum.php?mod=viewthread&tid=57615- T7 q$ o0 q8 m9 C7 O
http://www.1mpc.cn/forum.php?mod=viewthread&tid=124380
+ w6 W. V$ ~, S* [+ {http://shaokaoliao.com/forum.php?mod=viewthread&tid=189210! |7 N! G, }) u1 y- u  s8 s
http://www.shaokaoliao.com/forum.php?mod=viewthread&tid=189207: w0 a# E$ R2 b) F. f
http://www.ihua.nz/forum.php?mod=viewthread&tid=92051, t( e' _& b2 h. |2 S' z- p5 n
http://gm980.com/forum.php?mod=viewthread&tid=109688
4 e8 a4 c4 E: [7 T" ^! [" ], mhttp://wap.cd-zjg.com/forum.php?mod=viewthread&tid=2738485 ^. |) l5 f$ V7 b# v6 t) J+ b* r
http://cd-zjg.com/forum.php?mod=viewthread&tid=273847
+ O) d) V8 K. Q- L# b' ~& H/ o$ Bhttp://cityx1.huyouxiong.com/forum.php?mod=viewthread&tid=343107# J- }2 Z( H/ U3 D5 N
http://www.bbs0558.com/forum.php?mod=viewthread&tid=65838
8 T4 r8 ]6 F/ M! p; I4 N9 \7 Mhttp://www.angel-kiss.cn/forum.php?mod=viewthread&tid=122102
. y. k: G# q  O; Rhttp://tangren.co.nz/forum.php?mod=viewthread&tid=1005303 C5 P7 ~8 G2 {: x
http://www.lesiku.com/forum.php?mod=viewthread&tid=100501
; W5 @: s' w6 phttp://www.maijiagou.com/forum.php?mod=viewthread&tid=1179664
+ O7 J& N& l9 \  H- qhttp://www.bjtzdb.com/forum.php?mod=viewthread&tid=41630
" W2 I$ \) j/ Z1 thttp://cqdzq.baijiuzs06.cn/forum.php?mod=viewthread&tid=104536
发表于 2016-6-28 05:27:39 | 显示全部楼层
楼主万岁,万万岁,哈哈哈哈,谢谢了' {5 L# k! |* z" q, B

" U9 e5 E5 P! ~/ S8 L/ P1 V- |/ @3 w9 J9 P
! p3 Z/ l* k+ h! H( j6 L
  P$ ?- M+ ^( c6 i" k

0 f% B$ G& d6 f2 `6 b
& v  E' U  _' J' {( f7 v4 S) f/ X
* z8 C6 X6 ]' D& X8 B9 i) h" j3 a* B: |' P* D2 Q" ?: T

) z6 v. h- `) A/ v+ `, T' e. R+ H. i+ w
) T9 |. m* K* E4 {- L
php?mod=logging&action=login'+'&referer='+encodeURIComponent(location))" src="static/image/common/sigline.gif" border="0" alt="" />6 S# x7 a2 X! |7 p
                               
php?mod=logging&action=login" onclick="showWindow('login', this.href+'&referer='+encodeURIComponent(location));">登录/注册后可看大图
- z. D! n1 L) u& c7 G
' h8 m5 j3 X) z$ U2 ?" z0 T
http://www.sdzmt.cn/forum.php?mod=viewthread&tid=579816+ |- D5 V- D: q0 S
http://www.3alz.cn/forum.php?mod=viewthread&tid=368300/ O! o' ~# k# u
http://www.timi28.com/thread-151769-1-1.html! {8 z4 Y; d9 g+ k) K+ y
http://4srepair.com/forum.php?mod=viewthread&tid=451755
9 k. ?2 }" U1 c, zhttp://www.mctyhg.com/forum.php?mod=viewthread&tid=296764
* a/ K: r8 {# n6 |" [http://www.jiaxz.com/forum.php?mod=viewthread&tid=8175908
8 n) i0 d' C* U3 ]2 x3 ]( dhttp://www.xiaomanyaowang.com/forum.php?mod=viewthread&tid=457861
$ L0 b, e# }$ d& e+ Yhttp://www.shipinjianji.net/forum.php?mod=viewthread&tid=621248
8 A6 M2 g  s( o6 x6 [. Lhttp://www.kafuter.net/thread-1172445-1-1.html
* L7 d% C- r- N, l7 K- W: rhttp://qn2016.d1xf.cn/forum.php?mod=viewthread&tid=860241
2 I9 y( [! Q2 @' @7 Yhttp://yndca.cn/forum.php?mod=viewthread&tid=904793
+ C( z/ k1 Y$ U/ Q8 z5 Xhttp://www.jiexims.com/forum.php?mod=viewthread&tid=6186138 ^, d- S" h* x% ~
http://coolgv.com/forum.php?mod=viewthread&tid=217139
6 i! |' P: n2 x5 C0 ohttp://www.wo-qo.com/forum.php?mod=viewthread&tid=307705
) `# q/ r% i0 N. Ihttp://otika.cn/forum.php?mod=viewthread&tid=264092
1 u6 ~# h3 z" z3 v$ phttp://zylove.cc/forum.php?mod=viewthread&tid=506748, v" y, i3 m5 U$ g, b- u8 ?4 ~
http://www.crcc4.cn/forum.php?mod=viewthread&tid=515924
/ G& ~3 a6 a. whttp://app.tianjinmeishi.com/forum.php?mod=viewthread&tid=1043563
0 v8 C! V5 b! @& H& @& d/ @$ xhttp://newcu.cn/forum.php?mod=viewthread&tid=138007) _' u$ w3 _# f$ v) Y( U
http://nan-bu.com/thread-1031491-1-1.html
Xncker 该用户已被删除
发表于 2015-8-8 10:35:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
钻f探e 该用户已被删除
发表于 2016-6-23 20:01:16 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
登洲远 该用户已被删除
发表于 2016-6-25 22:01:20 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
汎阿青 该用户已被删除
发表于 2016-6-25 22:06:56 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
syojiyou 该用户已被删除
发表于 2016-6-25 22:08:32 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
二洋璜 该用户已被删除
发表于 2016-6-26 09:30:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2016-6-26 09:35:25 | 显示全部楼层
说的不错!
3 G& D( \- x* e! K4 O3 t
8 v$ s, \0 I3 G! X  h* N% Q4 @$ l/ y8 i7 `% P: ]/ }, j/ _
" l7 y% G( G3 [* L: e- c' l

- `, l1 a" d: S$ m' O4 I7 s. R+ L( A, o- c# {
) i% l9 H' {: @- _
+ U* c8 l1 o7 h! N2 p1 @, j7 U' \

! c' p; h, H7 C; ]* a3 c
! H3 G* F. K: t. q4 Q) k
- @- m: [- H' Z+ d
3 Z2 k- m2 ]' \8 l0 D
php?mod=logging&action=login'+'&referer='+encodeURIComponent(location))" src="static/image/common/sigline.gif" border="0" alt="" />
7 a* d, \# M' P9 M                               
php?mod=logging&action=login" onclick="showWindow('login', this.href+'&referer='+encodeURIComponent(location));">登录/注册后可看大图
3 D3 m& J# B) J% |0 {" i  g
白癜风的初期症状图
! r3 L$ f( y; b7 d# w白癜风怎样治疗最快/ q, ]. _$ @1 n
治疗白癜风医院哪个好% o8 N  Y5 A5 A- S. q, C; r$ H
白癜风那家治疗好; K8 X- v' `7 x5 k7 |0 N( B
白癜风怎么查病因
' K$ u6 Z# A% K# h8 G外伤引起的白癜风! X8 O! p$ R: @4 w: s  q. b
癫痫病发作症状# H& F) x  |' T  z3 E
铁血女兵5 b! G- `. O& }* `- `
小儿癫痫的症状
) v% |+ E. b7 s无敌神武0 o. n/ X0 _: C* n  e3 n5 S7 E
羊癫疯发病的症状
3 J, }% L0 k- k. a" _/ T吾家蛇女初养成
" D4 g+ ~4 M& f! q; z8 n3 O癫痫病到哪里治
9 {1 R2 F8 ~, J' i* v2 y用伍德灯检查不排除有白癜风% P4 c5 z9 k9 I; G
激光治疗白癜风的优点+ u5 X$ u1 p2 i. m$ t0 C' E( J- y  [
女性白癜风什么偏方3 y3 G% G% v/ _; f/ ~* Z$ R
红氧治疗白癜风8 w- F# |% d8 [+ q* n! ?4 O$ A" {
外伤性癫痫能治愈吗9 L7 |* m6 S. `, u7 |( s1 |& v
有什么土方法治疗白癜风9 K' Y: B5 b2 J0 X  C8 v
羊角风的医院
汎阿青 该用户已被删除
发表于 2016-6-26 09:43:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
花传贺 该用户已被删除
发表于 2016-6-26 17:04:40 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

扫描微信二维码

关注华域联盟公众号

随时了解更新最新资讯

在线客服(服务时间 9:00~18:00)

在线QQ客服

电邮:admin@cnhackhy.com

Powered by 华域联盟! © 2015-2019

备案号:蒙ICP备17000689号-2蒙公网安备 15062202000105号中国互联网举报中心 Free counters!