|
 |
对母校.NET网站的渗透 图文实战
|
| |
日期：2011-08-11 16:20:37
点击：117 评论：0
|
| 前几天接到高中同学的电话说中学学校网站改版了，自己买了独立服务器，服务器放在学校机房的，当然服务器位于内网环境.程序是.NET做的，让我检 测下安全性。先找注射点。经过工具加手工的查找，发现了一个地方存在注射漏洞，运气很好！放到到啊D里面提示是SA权限如图1 |
|
|
hash传递入侵 - hash直接登陆windows
|
| |
日期：2011-07-21 10:38:55
点击：208 评论：0
|
| 现在的网络管理员安全防范意识可谓越来越强.一个复杂的密码是必然的.那么在渗透中,如果我们拿到了管理员的HASH,缺怎奈硬盘� ⒋淼汀⑴渲美�,无法成功破解出来,怎么办呢? 直接发过程了...网上关于HASH传递攻击的文章较多,就不说了。这里演示的一个情况特别适用于内网渗 |
|
|
深度剖析哈希值(hash)传递攻击
|
| |
日期：2011-07-21 10:32:53
点击：436 评论：0
|
| 在本文中我们将探讨哈希值传递攻击的攻击原理以及展示如何获取被盗密码哈希并成功利用密码而无需破解密码的隐藏内容的过程。 导言 作为安全工作人员，一般都会将时间花在确保密码政策的可靠性和复杂度上，以确保密码不会被攻击人员利用 恶意代码 而破解。 如果告诉你， |
|
|
分享溜客www.176ku.com被检测过程
|
| |
日期：2011-07-18 11:55:05
点击：2080 评论：0
|
| 溜客前语： 溜客从来是一个愿意共享技术资源的网站,我们愿意公布溜客每次被检测的过程,我们也非常愿意看到检测者把检测过程提交到溜客让更多人来认识到安全的重要性。感谢检测者提供图文过程！ 此次被检测属社会工程学攻击，百密一疏！同时溜客要感谢在第一时间通知我的 |
|
|
NTP Reply洪水攻击
|
| |
日期：2011-07-12 10:44:15
点击：367 评论：0
|
| NTP（Network Time Protocol），网络时间协议。用来本地与远程NTP服务器时间进行同步所使用的协议。玩过那么多协议，竟然从来没有重视过这个协议。看了黑防Linxinsnow和Longas的文章，才正儿八经研究了研究。作为笔记记录之。 关于此协议详细的就不多写了。简单描述之 |
|
|
星外0day实践记录、提权总结
|
| |
日期：2011-06-30 16:23:15
点击：737 评论：0
|
| 1.确定是星外，一般网站目录为d:freehostxxx 2.找到可执行目录：参照： http://hi.baidu.com/it%5Fsecurity/blog/item/111ef5eb39ed86c6d539c981.html 3.传cmd.exe,cscript.exe,两个vbs： '1.vbs Set ObjService=GetObject(IIS://LocalHost/W3SVC) For Each obj3w In |
|
|
0day批量拿站webshell，挖掘机是这样练成的。
|
| |
日期：2011-06-28 10:42:04
点击：5072 评论：5
|
| 通常一个0day流出到官方出补丁，这段时间大家是不是通过baidu或google搜索关键字在努力的日站，如果你是手工入侵可能你三天黑的站，还没我一个小时黑得多。 下面以DZ x1.5 的getshell为例，原理很简单，通过百度挖掘关键字，从第一页往下一页一页的判断是否是DZ系统， |
|
|
dedecms 5.7后台拿WEBSHELL
|
| |
日期：2011-06-27 16:36:50
点击：237 评论：0
|
| 由于系统自带的文件管理器插件没有过滤文件上传及编辑后保存的文件名， 导致直接写入webshell漏洞。 漏洞测试： 1、进入后台，默认的是dede www.xxxx.com/dede 左边导航栏目，选择模块辅助插件文件管理器 (系统默认安装的，如果没有请在插件管理器中自行安装)然后选择 |
|
|
使用PHP突破Disable_functions执行Linux命令
|
| |
日期：2011-06-22 10:36:13
点击：1073 评论：0
|
| 如果你拿到一个linux的webshell，而管理员禁用了 exec，system，passthru，popen，shell_exec等等PHP执行命令函数，导致不能执行命令来反弹SHELL提权 是不是很郁闷。 这里，php提供了一个扩展模块功能，使用dl函数能包含一个扩展模块。 类似.so或者想windows下的dll文 |
|
|
测试xss如何获得目标机器系统权限
|
| |
日期：2011-06-21 14:22:07
点击：277 评论：0
|
| author：RootkitHat.Org 有装B的嫌疑，但是你如何得知你的目标用什么系统和什么浏览器 相似的工具这里有一个：http://xss-proxy.sourceforge.net 附件： Parh /sploits/2011/06/XSSF.zip 解压后吧附件全部复制到 /msf3/里面 启动metasploit ，创建数据库，并且载入插件 |
|
|
绕过 限制
|
| |
日期：2011-06-21 14:21:02
点击：220 评论：0
|
| 绕过 ?PHP exit('Access Denied'); ? 限制 ?php $shellcode='PD9waHBpbmZvKCk7Pz4';// base64_decode ?phpinfo();? $endstr='s'; $timestamp=$endstr.$shellcode; file_put_contents(php://filter/write=convert.base64-decode/resource=ryat.php,?PHP exit('Access De |
|
|
草尼马入侵记- 杜秋娘劝君莫惜金缕衣
|
| |
日期：2011-06-17 10:05:33
点击：569 评论：0
|
| 草尼马入侵记- 杜秋娘劝君莫惜金缕衣||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| (`) ========我是草拟吗|| 我就是传说中的九区四神兽之草尼马 哦YE 刘庆 |
|
|
草尼马入侵记 – 莫待无花空折枝
|
| |
日期：2011-06-16 10:48:12
点击：389 评论：1
|
| -----------------------------------------------------------------------------草尼马入侵记 - helen他全家都是黑客! （我只是个程序员 BY helen）-----------------------------------------------------------------------------劝君莫惜金缕衣，劝君惜取少年时。 |
|
|
渗透路路破解通关游戏服务器（图文）
|
| |
日期：2011-06-13 11:31:21
点击：99 评论：0
|
| 文 / 图 残剑 话说前两天在情 blog 上看到了一些 hakc game 的游戏。当时也觉得无聊 , 就随便打开看了一下 点开链接一看。 这么多关卡 ? 顿时被这个阵势怔住了。不过没关系 , 就当娱乐娱乐。反正也是闲着 .. 蛋疼了一下。居然不能注册 ?? 算了 , 就到主站去看看别的东 |
|
|
特殊的php上传漏洞再到获取linux root最后栽下rootkit
|
| |
日期：2011-06-13 11:29:09
点击：164 评论：0
|
| 很久不写东西了，写个linux系统web到root的入侵笔记吧，简单来说过程没什么 技术 含量，看了可以为大提供一个不常用的上传思路，和新的linux本地权限提升漏洞的使用方法，以及介绍一款rootkit 。这事起因是有个朋友要K一个棒子（韩国）站，死活搞不定，就来骚扰我了， |
|
|
sqlinjection下的新型注入&绕过方式
|
| |
日期：2011-06-07 10:56:09
点击：104 评论：0
|
| 自sql注入发展至今，许多安全文章似乎扭曲了不少人的注射思维，传统的检测注射方法是通过： and 1=1 , and 1=2 来判断真假从而判断是否过滤完全，当然，也有 or 1=2,or 1=1，或者 在数值注射 例如：id=1+1 或id=2-1,等等 本文的目的不是评判谁的检测方法实用，只是向大 |
|
|
()括号代替空格继续注入
|
| |
日期：2011-06-07 10:55:47
点击：131 评论：0
|
| 对于SQL语句，大家还都习惯于其的空格，比如select id from [name]，如果中间没有了空格，那就成了selectidfrom[name]， 一滩糊涂！ 对于空格，有许多替换方式，比如TAB空格，SQL数据库中的/**/，除了上面所说到几个空格的替代方法外，我发现用()括号在SQL中一样可以运 |
|
|
Discuz! NT 后台拿webshell
|
| |
日期：2011-06-07 10:54:34
点击：1159 评论：0
|
| 昨天搞一个DZNT的站进去后台了有执行SQL功能。看到后就想到了备份那shell！ 不过当时没发现路径所以郁闷了很久。把站发到群里问了下后继续开始搞。 看了一会后台没神马发现。瞎点了一个浏览首页时我惊呆了。网站报错了！ 路径报出来鸟。然后通过sql拿下了shell 后面想想 |
|
|
Blogbus XSS利用——XSS Worm
|
| |
日期：2011-05-30 10:38:22
点击：362 评论：0
|
| 作者：乱雪 主页：hi.baidu.com/lu4nx 老规矩：1、本文乃免费撰写，不提供任何技术支持，欢迎讨论；2、转载请保留文本的完整性；3、任何对作者辱骂行为，请电邮联系 lx@shellcodes.org ；4、关于XSS Worm详细的paper等我心情好了再公布。 在09年的时候，我发现了Blogbu |
|
|
伪静态注入中转
|
| |
日期：2011-05-30 10:36:08
点击：342 评论：0
|
| 今天在微博看到有位童鞋遇到了一个伪静态的注入点。因为自动化工具都会检测url，所以无法依赖工具快速注入了。 T00ls之前有位叫xiamig的童鞋，发布过关于伪静态的文章，让人获益匪浅！ 连接如下： http://www.t00ls.net/thread-7934-1-1.html //伪静态注入 http://www.t |
|
|
 |
|
本月热点文章 |
|
|
| |
|
|
本月推荐文章 |
|
|
| |
|
|
相关分类 |
|
|
|
|
|
