|
 |
艰难入侵“中国被黑站点统计系统”
|
| |
日期：2009-02-10 11:34:50
点击：76 评论：0
|
| 本文已发表在2008－9月的《黑客手册》杂志上，版权规杂志所有，网络首发http://0kee.com/，转载请注明。 前几天无事（其实一直都没啥鸟事），上网闲逛，进了一个站叫中国被黑站点统计系统，收录了5W多条黑页记录，看起来很强大的样子。突然心血来潮想检测一下这个站点 |
|
|
利用python特性进行提权
|
| |
日期：2009-02-05 14:04:06
点击：209 评论：0
|
| 回家上不了网，看了看python核心编程，发现个有趣的利用python小技巧，不敢藏私，拿出来给各位淫人分享。 不管是偷也好，抢也罢，弄到一个普通用户的账户shell 看下他的使用习惯 嘿嘿，又是一个用su不用su - 的，之前我写过一个利用bash特性提权的文章大家可以去搜搜， |
|
|
渗透底层路由技术
|
| |
日期：2009-01-01 13:50:48
点击：88 评论：0
|
| 掌握扫描底层路由可以大大方便入侵内网,如企业,公司,学校等等.. 若深入透彻技术可以截取敏感信息,简化了入侵过程,而获得路由特权的话，可以制为代理跳板,仿伪攻击等. 可以说这是一种高水平的黑客技术手段. 首先,我们要准备的东西--SolarWinds.Engineers.Toolset 我们先 |
|
|
详解WINRAR的自解压跨站攻击漏洞
|
| |
日期：2009-01-01 13:41:51
点击：75 评论：0
|
| 听许多人说WINRAR自解压格式的文件在安装界面上可以跨站，笔者亲自测试了一下，这个不能单单说是跨站了，本来还以为是个新出的漏洞呢，原来是WINRAR的本身缺陷，在其界面上可以支持任何HTML代码。详细的，我们看下文。 首先创建一个自解压格式的文件，来到下图的界面。 |
|
|
入侵复旦大学网站
|
| |
日期：2008-12-29 12:41:49
点击：136 评论：0
|
| 此文章已发表在《黑客X档案》第6期杂志上 后经本文作者hackest提交到HST技术论坛 欢迎大家转载，但请务必要记住注明此信息！ 一、师出有名 某日十分无聊，就和X论坛的超级版主wyzhack瞎吹牛，东年西扯的。后来不知道怎么的扯到复旦去了，他提议说不如我们黑掉复旦吧。 |
|
|
入侵清华大学网站全过程
|
| |
日期：2008-12-29 12:37:34
点击：146 评论：0
|
| 本文已发表于《黑客手册》第六期，转载请注明版权 ，本人此次纯属友情检测，没有对任何服务器造成伤害。文章涉及服务器已经全部打好补� Ｇ氪蠹也灰赐妓麈鳎泄逃缡谴嗳醯模氪蠹也灰诟嗳醯男牧樵黾硬槐匾纳撕� ！ 自上次偶利用ewebeditor存在的上传漏 |
|
|
对母校.NET网站的渗透！
|
| |
日期：2008-12-29 12:21:04
点击：161 评论：0
|
| 对母校.NET网站的渗透！ 作者：晓华[岁月联盟][成都东软信息学院凝聚SOVO] ----- 转载请说明出处！ 菜鸟文章 高手莫笑！ 前几天接到高中同学的电话说中学学校网站改版了，自己买了独立服务器，服务器放在学校机房的，当然服务器位于内网环境.程序是.NET做的，让我检测 |
|
|
网易跨域实现笔记以及顺便发现的XSS
|
| |
日期：2008-12-24 12:01:56
点击：145 评论：0
|
| 因为我认识的朋友里面国内各大网站都有，前两天发了校内网的bug，可是现在多了个校内网的朋友，不太好意思发那些例子。正好不认识网易的人，那就发网易的漏洞做典型吧，也许还能让我们的whitehat社区趁机扩大下。 先说跨域实现的笔记，再讲漏洞。 今天本来不是研究这个 |
|
|
使用Ophcrack破解系统Hash密码
|
| |
日期：2008-12-24 11:55:24
点击：159 评论：0
|
| Simeon 1.通过网络搜索引擎查找资料 2.获取有关课题有用的研究资料 http://tech.ccidnet.com/art/237/20070913/1211093_1.html http://blog.cn-ic.org/?p=62 3. http://sourceforge.net/project/showfiles.php?group_id=133599 http://ophcrack.sourceforge.net/ http: |
|
|
由PHP168任意文件下载0DAY到服务器提权
|
| |
日期：2008-12-23 13:29:41
点击：136 评论：0
|
| 本人菜鸟一个，从来没有搞过PHP的，每次遇到PHP网站便鸣金收兵（真切的感受到没有技术的悲哀）。最近听说PHP168爆出了任意文件下载漏洞，于是我便萌生了研究的想法（总是躲着也不是办法呀）。到网上搜了资料看了半天，结果还是一头雾水，最后请教了一下我的好哥们儿Dre |
|
|
对韩国某CMS的一次安全检测
|
| |
日期：2008-12-23 13:03:22
点击：160 评论：0
|
| 某日，一个做网页设计的朋友发给我一个站（ www.ba******.net ），问我感觉如何？该网站设计漂不漂亮？明明知道我在艺术方面不太擅长，尤其是美感设计，还发过来，不过既然发过来了，也要上去看看，打开网站后，感觉还是蛮简洁的，如图1所示，就看看它的安全性如何。 |
|
|
完全渗透台湾大型旅游网
|
| |
日期：2008-12-22 11:13:29
点击：94 评论：0
|
| 来源：C.R.S.T 作者：消失再消失 blog：www.hackerchina.cn 前言：这个渗透过程本来是不打算发出来的，但是最近有些人总是诋毁我。我不知道为什么，难道是因为我太久不出面了么？ 目标站点：XX旅游 一：获得 分站很多的，首先是一个名叫TV的分站，是他们多媒体的服务器 |
|
|
安全攻防实战：使用winlogonhack获取系统密码
|
| |
日期：2008-12-16 13:34:41
点击：207 评论：0
|
| 安全攻防实战：使用 winlogonhack 获取系统密码 S.S.Fsimeon 摘要 在网络安全事件频发的今天，很多人都在抱怨，为什么我的系统被入侵了，我的主页被修改了，在入侵后，我采取了一些安全加固措施，可是没过几天又发现系统被入侵了！分析根本原因就是系统仍然存在安全隐 |
|
|
入侵基于java Struts的JSP网站（续）
|
| |
日期：2008-12-16 13:28:30
点击：143 评论：0
|
| 作者:sai52[B.H.S.T] blog:www.sai52.com 前言： 如果新手朋友不知道什么是Struts，可以参见文章 《入侵基于java Struts的JSP网站》 ( http://www.vfocus.net/art/20081216/4294.html )。 《入侵基于java Struts的JSP网站》是好友skyfire所作，被一些大的网站转载，却 |
|
|
入侵基于java Struts的JSP网站
|
| |
日期：2008-12-16 13:27:10
点击：171 评论：0
|
| 作者：skyfire[B.H.S.T] 入侵要点: 找到注入点 暴露网站页面绝对路径 利用mysql的load_file()读取网站配置信息找到管理后台 上传webshell 了解一下 Struts和.do : 首先了解一下什么是Struts。Struts是Apache基金会Jakarta项目组的一个Open Source项目，是一种优秀的J2E |
|
|
MYSQL注入中load_file()函数的进一步应用
|
| |
日期：2008-12-16 13:21:52
点击：78 评论：0
|
| 作者：Sai52[B.H.S.T] blog：www.sai52.com 文章已发表于《黑客防线》2008年第11期 转载请注明 MySQL注入中，load_file()函数在获得webshell以及提权过程中起着十分重要的作用，常被用来读取各种配置文件，如： /usr/local/app/apache2/conf/httpd.conf //apache2缺省 |
|
|
如何入侵基于JSP的网站
|
| |
日期：2008-12-10 11:54:08
点击：74 评论：0
|
| 很偶然的一个机会，浏览到一个网站，页面清新让人感觉很舒服。网站是用JSP开发的，出于个人爱好，我决定测试一下其系统的安全性。 telnet www.target.com 8080 GET /CHINANSL HTTP/1.1 [Enter] [Enter] 返回的结果如下： HTTP/1.0 404 Not Found Date: Sun, 08 Jul 2001 |
|
|
对某农业专业网站的一次安全检测
|
| |
日期：2008-12-09 11:39:15
点击：128 评论：0
|
| 对某农业专业网站的一次安全检测 Simeon 注：本文已经授权比特网安全频道独家发表！ http://sec.chinabyte.com/421/8624921.shtml 摘要 昨天一个朋友告诉我一个做得不错的网站，次日该网站就被挂马，从我们进行安全检测的经验和跟一些从事安全的朋友哪里了解到，目前没 |
|
|
对某高级技工学校网站的安全检测和加固
|
| |
日期：2008-12-08 17:33:59
点击：320 评论：0
|
| 虽然今年金融危机给人们带来了酷冬，我国经济收到明显影响，到处都在传某某公司准备裁多少人！感觉这个冬天特别冷，在写这篇文章的时候，俺仍然感觉很冷，加入安天365这个团队，让俺感觉很温暖，在这个物欲横流，唯利是图的时候还有人对技术如此执著，对网络安全技术进 |
|
|
实例：路由攻击 终结日本网站
|
| |
日期：2008-12-05 17:42:32
点击：87 评论：0
|
| 最近一直在学习研究DDOS攻击，大家知道所谓DDOS攻击俗称分布式拒绝服务，攻击者一般都是通过大量的傀儡主机向目标主机开启的端口发送大量的数据包，造成目标主机的数据拥塞，资源耗尽最后瘫痪宕机。在笔者测试中发现如果某些服务器在Internet接口处部署了防火墙对端口 |
|
|
 |
|
本月热点文章 |
|
|
| |
|
|
本月推荐文章 |
|
|
| |
|
|
相关分类 |
|
|
|
|
|
