NBSI

aspx

id=xx后加单引号“'”一般情况下用NBSI啊D来SCAN都可以发现BUG页面而且国内大多.net都是使用MSSQL数据库发现注入点也可以从login下手其实这个方法目前的成功率在75%3、不过遇到搜索型的
EseJava·2009-11-29 06:00

aspx

id=xx后加单引号“'”一般情况下用NBSI啊D来SCAN都可以发现BUG页面而且国内大多.net都是使用MSSQL数据库发现注入点也可以从login下手其实这个方法目前的成功率在75%3、不过遇到搜索型的
EseJava·2009-11-29 06:00

入侵ASP.net网站的经验

id=xx后加单引号 " ' "　　一般情况下 用NBSI 啊D来SCAN 都可以发现BUG页面　　而且国内大多.net都是使用MSSQL数据库　　发现注入点也可以从login下手
cetusz·2009-10-18 11:00

渗透ASP.net网站的经验

id=xx后加单引号"'"一般情况下用NBSI啊D来SCAN都可以发现BUG页面而且国内大多.net都是使用MSSQL数据库发现注入点也可以从login下手其实这个方法目前的成功率在75%3、不过遇到搜索型的
北北_·2009-09-22 01:54

渗透ASP.net网站的经验

id=xx后加单引号"'"一般情况下用NBSI啊D来SCAN都可以发现BUG页面而且国内大多.net都是使用MSSQL数据库发现注入点也可以从login下手其实这个方法目前的成功率在75%3、不过遇到搜索型的
北北_·2009-09-22 01:54

入侵中的细节

这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在哪儿了，再也没办法执行其它命令了，直到服务器重启。有的写的不好的木马，如果执行time命令也会自动退出。如果
cclsoft·2009-08-14 23:00

用NBSI进行SQL注入攻击分析及安全解决方案

用NBSI进行SQL注入攻击分析及安全解决方案 1．NBSI简介   NBSI（NB联盟SQL注入分析器）是由NB联盟独立开发的一套高集成性Web安全检测系统，经一年多的更新优化，在ASP程序漏洞分析方面已经远远超越于同类产品
sheen1112·2009-08-12 10:05

用NBSI进行SQL注入攻击分析及安全解决方案

用NBSI进行SQL注入攻击分析及安全解决方案 1．NBSI简介   NBSI（NB联盟SQL注入分析器）是由NB联盟独立开发的一套高集成性Web安全检测系统，经一年多的更新优化，在ASP程序漏洞分析方面已经远远超越于同类产品
sheen1112·2009-08-12 10:05

用NBSI进行SQL注入***分析及安全解决方案

用NBSI进行SQL注入***分析及安全解决方案1．NBSI简介NBSI（NB联盟SQL注入分析器）是由NB联盟独立开发的一套高集成性Web安全检测系统，经一年多的更新优化，在ASP程序漏洞分析方面已经远远超越于同类产品
sheen1112·2009-08-12 10:05

扔掉工具，让你飞速学会手工注入

比较出名的有小竹的NBSI、教主的HDSI和啊D的注入工具等等！这大大方便的小菜们掌握注入漏洞！
niukang285·2009-03-16 13:13

入侵ASP.net网站的经验

id=xx后加单引号"'"一般情况下用NBSI啊D来SCAN都可以发现BUG页面而且国内大多.net都是使用MSSQL数据库发现注入点也可以从login下手其实这个方法目前的成功率在75%3、不过遇到搜索型的
simeon2005·2009-02-21 22:42

网站入侵常用方法集合

我建议用zwell的穿山甲,也就是pangolin..或者是NBSI。前者猜解速度非常强悍。而猜解的准确率两者都很好。找出后台:用明小子,啊D,等工具都可以找的。但有时候会找不到。为什么呢?
eudemon_cn·2009-02-09 15:00

Dreamweaver中sql注入式攻击的防范

用NBSI 2
wsql·2008-12-05 08:00

Dreamweaver中sql注入式攻击的防范

用NBSI 2
seloba·2008-12-05 08:00

SQL注入攻击的原理及其防范措施

用NBSI 2.0对网上的一些ASP
wanjianfei·2008-12-05 08:00

SQL注入攻击的原理及其防范措施

用NBSI 2.0对网上的一些ASP
seloba·2008-12-05 08:00

SQL注入攻击的原理及其防范措施

用NBSI 2.0对网上的一些ASP
wsql·2008-12-05 08:00

黑客经验谈 MSSQL SA权限入侵的感悟

今天我就它的危害再谈点儿，我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件，否则得到Shell是有难度的。1．存在SQL注入，并且数据库类型是MSSQL。
litaobest·2008-09-22 20:32

黑客经验谈 MSSQL SA权限入侵的感悟

今天我就它的危害再谈点儿，我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件，否则得到Shell是有难度的。1．存在SQL注入，并且数据库类型是MSSQL。
·2008-09-22 20:32

MS SQL数据库SA权限入侵的感悟

今天我就它的危害再谈点儿，我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件，否则得到Shell是有难度的。1．存在SQL注入，并且数据库类型是MSSQL。
hanbing2008·2008-09-12 11:58

我在入侵过程中注意到的细节（一）

这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在哪儿了，再也没办法执行其它命令了，直到服务器重启。有的写的不好的木马，
simeon2005·2008-08-22 15:36

入侵ASP.net网站的经验附利用代码

id=xx后加单引号"'"一般情况下用NBSI啊D来SCAN都可以发现BUG页面而且国内大多.net都是使用MSSQL数据库发现注入点也可以从login下手其实这个方法目前的成功率在75%3、不过遇到搜索型的
·2008-06-14 19:48

我在入侵过程中注意到的细节（一）

这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在哪儿了，再也没办法执行其它命令了，直到服
linkboy·2008-06-07 20:00

我在入侵过程中注意到的细节（一）

这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在哪儿了，再也没办法执行其它命令了，直到服
linkboy·2008-06-07 20:00

我在入侵过程中注意到的细节

这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在
beansprouts·2008-05-28 07:48

PHP注入入侵实例

现在SQL注入漏洞满地揭是，并且开发出很多优秀的工具例如NBSI，和CASI等等。这对于我们这样的菜鸟来说非常好了，因为完全避免了我们自己手动来一点点的猜测了，大大的提高了入侵率。。好了废话不
yufeiyagn·2008-03-16 22:43

安全专家谈国内僵尸网络的现状与发展

引言近年来随着金钱的不段诱惑，和体内荷尔蒙的过多分泌，造成很多技术性天才做着一夜暴富的春秋大梦，越来越多的黑色产物不断的诞生，从2003年国外某安全团队第一时间发现sql注射漏洞之后，到2004年国内几个天才高手开发出第一款NBSI
zrxin·2008-03-06 14:05

黑客教程十一：数据库注入（下）

如果大家嫌麻烦，也可以下载一个NBSI或HDSI，再不就是阿D注入工具（我还是喜欢NB，因为比较NB吗）。这一类的自动检测
霜寒未试·2007-10-15 20:27

***教程十一：数据库注入（下）

如果大家嫌麻烦，也可以下载一个NBSI或HDSI，再不就是阿D注入工具（我还是喜欢NB，因为比较NB吗）。这一类的自动检测
霜寒未试·2007-10-15 20:27

记一次前所未有巧妙的Hacking入侵

判断过程偶就不写了，精彩的地方当然要留到后面啦操起NBSI这把大刀就开工了。首先尝试恢复xp_cmdshell和sp_OACreate两扩展存储,恢复后用两扩展存储随意执行了一个
cnbird2008·2007-08-24 10:00

do all things in php(注入利用程序编写)

结果发现php猜表名和列名真的很费劲啊，nbsi这类的扫描工具有没有那种用字典或者暴力猜解表名和列名的功能，难不成还得自己一个一个猜啊？我很懒的：-）突然想到自己不是刚刚学完PHP吗
cnbird2008·2007-07-17 10:00

记一次巧妙的hacking

判断过程偶就不写了，精彩的地方当然要留到后面啦操起NBSI这把大刀就开工了。首先尝试恢复xp_cmdshell和sp_OACreate两
·2007-03-08 00:00

黑客经验谈之SA权限入侵的感悟

今天我就它的危害再谈点儿，我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件，否则得到Shell是有难度的。1.存在SQL注入，并且数据库类型是MSSQL。
zoukaimei·2007-02-06 16:43

教你利用Log备份获取Webshell

原来有一次blog的目录可以列出来，那次我掉了一个小东西，然后今天别人告诉我NBSI3用了那个东西的方法……呵呵，有点晕，就是下面的，成功率还是很高的，大家可以试试看。
·2007-01-16 00:00

黑客经验谈之SA权限入侵的感悟

今天我就它的危害再谈点儿，我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件，否则得到Shell是有难度的。1.存在SQL注入，并且数据库类型是MSSQL。
xiong2127·2007-01-13 20:39

SA权限入侵感悟

我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件，否则得到Shell是有难度的。1．存在SQL注入，并且数据库类型是MSSQL。2．连接数据库的权限必须是SA。
loveme23·2006-04-08 19:00

查看WEB绝对路径目录命令（转）

inetpubadminscriptsadsutil.vbsenumw3svc/2/root>c:test1.txt（将2换成1、3、4、5试试）typec:test1.txtdelc:test1.txt在NBSI
demo·2005-12-20 09:19

搜索型注入成功搞定跨国电子公司

虽然NBSI2带有这种注入方式，但在打开页面的时候参数中一般是不带有搜索的参数的，怎么办呢？我的办法是手工改造它，然后再用NBSI2帮忙。
baiseda·2005-05-12 07:00

记一次艰苦的入侵

牛人发现并编写的Serv-u的溢出程序，为提升系统权限大开方便之门，NBSI把SQL注入发挥的淋漓尽致，PHP注入也日趋成熟，哪位怪才发现的上传漏洞在很多脚本中也都花样倍出，像DV，
baiseda·2005-05-12 07:00

PHP注入基础

PHP注入不象ASP那样有NBSI之类的超强工具，其实知道他的注入原理后，完全可以实现手工注入。
loveme23·2005-04-14 22:00

通过httptunnel来实现对端口限制的突破

需要注册才能看到实验模拟路由器的IP和端口.注册了才发现需要填写真实信箱,因为密码是发到信箱里去的.可偏偏服务器的imail好像又出了点问题.报错了..郁闷之中习惯性的试了几个字符串..哈.有点问题.nbsi
baiseda·2005-02-15 21:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他