前段时间在先知社区里看到“一次另类的mssql渗透之路”一文：一个MSSQL高权限注入点，可通过xp_cmdshell执行命令，但是没有回显信息。
发现授权文件，刷新抓包得到一处ajax请求指向了TicketsSellMainHandler.ashx文件
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
主站一般不想了，先搞子域名还是常用的办法子域名先跑一边，我这里使用的工具是oneforall，把收集到的子域名统统搞一遍，发现该子域名上所有的web程序都是使用的同一款cms(别问怎么知道的，问就是云悉查的)，然后这套cms网上并没有啥可以利用的公开漏洞。
顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作权限。webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。由于webshell其大多是以动态脚本的形式出现，也有人称之为网站的后门工具。
在这里呢，要先跟大家说声抱歉这么久都没更新文章，不是咱们不更新啊，是实在没啥实战文章更，如果各位有什么需求或者需要什么资源可以在公众号留言(就是发送你想说的到公众号)，我会一一查看并回复，也希望大家呢，觉得我们发的文章可以的话，帮忙转发一下，我们也希望关注量上去，这样才更有动力写文章。我们所发的实战渗透测试项目都是授权并脱敏了的。就先说到这。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
上周在先知社区看到@Xgstar师傅写的《SQLserver写Webshell总结-突破中文路径》文章中提到一个利用批处理写Webshell至中文路径的思路，但最后他并没有成功利用这个思路写入Webshell。
最近抽空又看了下最新网站安全狗IIS版，测试了以下一些在实战中能用的绕过方式，现在是通过本地和云端网马引擎来进行查杀和拦截。
Apache 解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断。比如 sec.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,apache就会把sec.php.owf.rar解析成php.
不知道你有没有遇到过马上线却不能操作的情况，我猜当你网络卡或马写得不好时会出现这个问题，但是人为的你可能没遇到过，首先要欺骗你的远控，得分析你的协议，如果你的马根本不是公开的。网络又是好的，你刚往人家机器里种马，发现马只能上线不能操作，绝对是马有问题，不能甩锅我。人家都不知道你的马的通信原理，流量特征，不可能事先准备好一个程序，让你一发就欺骗你的马。 本文主要研究CS这个APT很喜欢用的马，当然TCP的也一样原理，只要构造对应的数据包就可欺骗
然后，顺手就是启动sqlmap --tamper space2comment.py
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
今天系统的又看了一下文件上传，毕竟学习这个东西，不能学一半，要不然就等于没学，所所以今天系统的看了一下！
某日下午，我（S0cket）像平时一样在慵懒的敲着代码。突然接到通知说某某医院被通报遭到了黑客攻击并挂了webshell，本来以为就是简单被挂了马，扫扫溯溯源删除掉就可以了，没想到着实被这次挂马的方式秀了一把，这让我不禁感叹还是太年轻~
FCKeditor是一个功能强大支持所见即所得功能的文本编辑器，可以为用户提供微软office软件一样的在线文档编辑服务。它不需要安装任何形式的客户端，兼容绝大多数主流浏览器，支持ASP.Net、ASP、ColdFusion 、PHP、Jsp、Active-FoxPro、Lasso、Perl、Python 等编程环境。
由于站点对上传文件未作过滤或过滤机制不严（文件后缀或类型），导致恶意用户可以上传脚本文件，通过上传文件可达到控制网站权限的目的。
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls
上传文件的流程： 网页上传 -> 目标服务器的缓存目录 -> 移动到代码规定的目录 -> 重命名(开发) 移动上传文件函数: move_uploaded_file()
很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入,一下是本人收集的一些mssql的sql语句.
全部代码如下： ASPX：@ Page Language=C# ValidateRequest=C#
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
最近在写asp课程设计，网站登录注册的功能怎么能少，捣鼓了两天终于弄出点东西来了。
用PyMOL展示配体和受体相互作用的原子和氢键 为了简化展示过程，我们设计了一个pml脚本 (脚本内有很详细的解释)，只需要修改脚本里面受体和配体的名字，然后在PyMOL的命令行界面输入PyMOL> run display.pml即可获得展示结果。当然这个脚本也可以使用程序generatePmlForHbond.py生成。 ############################################################ ###All one needs to do is repla
//aspx <asp:Repeater ID=”Repeater1″ runat=”server” OnItemDataBound=”Repeater1_ItemDataBound”> <ItemTemplate> <asp:Label ID=”Label1″ runat=”server” Text='<%# DataBinder.Eval(Container.DataItem, “au_id” ) %>’></asp:Label> <asp:DropDownList ID=”DropDownList1″ runat=”server”> </asp:DropDownList> <br /> </ItemTemplate> </asp:Repeater>
ASP.NET WEB是一门非常简单的课程内容，我们大概用三章的内容来包含所有的知识点，三章分为
在IIS-6.0这个版本中，搭建的服务器是2003系统中所造成的解析漏洞的两种情况。
国内大多都是Win2003的主机，FLV格式文件上传服务器后不能播放，默认是没有指定输出FLV这种格式的虽然FTP里面可以看见，但无法通过http访问,也就无法播放了。原因是，WIN2003加强了IIS6的MIME验证，一切未注册扩展文件格式统统显示404错误。手动在IIS得站点属性中的HTTP头->MIME添加MIME影射关系，MIME类型: video/x-flv 扩展名:.flv，即可通过Flash7+客户端Load进来播放。
<% @ Page Language = " C# " AutoEventWireup = " true " CodeFile = " StfCmpManager.aspx.cs " Inherits = " StfCmpManager " %>
WSH是一款功能强大的Web Shell生成器和命令行接口工具。我们考虑到只用一个HTTP客户端来跟Webshell交互其实是一件很痛苦的事，我们需要在表格中输入命令，然后再点各种按钮。因此，我们开发出了WSH，我们可以轻松将其嵌入到我们的工作流中，并在命令行终端运行。
内存马的形式有三种，filter、servlet、listener，优先级为listener>filter>servlet。
微软智慧云 Azure 上虽然早就有 App Service 这种完全托管的 PaaS 服务可以让我们分分钟建网站。但是不自己配一下环境，就不能体现技术含量，容易被说微软的人都只会点鼠标。年轻的时候不敲命令，什么时候可以？今天就教大家如何在 Azure 上用 Windows Server 2019 (Server Core) VM 的方式自己配环境部署 ASP.NET Core 网站。
//---------------------------------------BindImage.aspx ----------------------------------------
1、开始—控制面板—程序|程序和功能—打开|关闭Windows功能–； 2、Internet信息服务————web管理工具————万维网服务————（。Net扩展、ASP、ASP.NET、ISAPI扩展、ISAPI扩展器）； （快捷：1、web管理工具2、万维网服务 都勾选上）
最近遇到这样一个场景：目标仅支持ASP脚本，而且还存在网站安全狗和360安全卫士，目前存在的两个问题。
在DataGrid中创建一个弹出式Details窗口 这篇文章来自DotNetJunkie的提议。他最初写信要求我们提供一个关于如何创建在DataGrid 中使用HyperLinkColumn的例子，可以在用户点击这一列后打开一个新窗口，显示出此列的详细内容。在此之前我们曾经通过email回答他们，他建议我们将这个方法加入他们的指南中，于是，就有了这篇文章。像我们原来的文章一样，它很简单，但是简单的包含代码的方法例可以更有效地启发开发者。 这个例子包含两个WebForms和一个css文件（所有的代码都可
本文为总结类文章，所写皆为对BlackHat议题Munoz-Room-For-Escape-Scribbling-Outside-The-Lines-Of-Template-Security-wp.pdf 的复现学习，国内也有青藤云实验室的复现文章，有兴趣的推荐去看原文。
PDF.NET(PWMIS数据开发框架）是一个基于SQL-MAP（将SQL语句映射成数据访问代码）和OQL（对象化的SQL查询表达式）技术的数据开发框架，兼有SQL和ORM的特点。尽管有些数据库系统能够提供SQL监视，比如SQLSERVER的事务日志跟踪，但好多数据库都没有提供这样的功能，所以很多数据（或者ORM）框架都会有一个记录执行的SQL日志的功能，PDF.NET也不例外，下面讲讲它是怎么实现的。 1，SQL日志功能代码介绍 PDF.NET 底层访问数据库使用的是兼容MS DAAB 3.1的AdoHe
内存马给我最大的感受是，它可以有很强的隐蔽性，但是攻击方式也是比较局限，仅仅是文件上传这种，相比于反序列化其实，反序列化的危害性要强的多的多。
今天在学习ASP.NET网站部署、打包与安装时，先按书上的流程安装了IIS，打开IIS才发现，里面没有ASP.NET，所以为IIS配置ASP,NET又搞了好一阵。没办法，小编是一只没经验的菜鸟，没大佬们那种手速。好啦，现在来分享一下，希望对遇到同样问题的博友有帮助。
如何创建一个用弹出窗口来查看详细信息的超链接列出处：www.dotnetjunkie.com JavaScript
近日调试一Asp.net程序，出现了“访问 IIS 元数据库失败”的错误信息，最后经过搜索发现了解决问题的方法。解决方法如下：
64位的操作系统安装成功后，一般IIS也是默认的64位的解析，所以将程序放到64位操作系统上的时候，会出现IIS错误，解决方案也非常简单，将64位IIS停止，启动32位的就可以了。
然后再扫一波端口，狠一点，直接1-10000扫。但是端口只有80和3306。没开3389难受
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
