<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[HackCode的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/HackCode</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; HackCode]]></copyright><item><title><![CDATA[phpwind任意修改管理员密码漏洞]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2782856</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2782856</guid><author>HackCode</author><pubDate>Thu, 07 Aug 2008 15:35:00 +0800</pubDate><description><![CDATA[ 漏洞说明：PHPWind 论坛系统 是一套采用 php+mysql 数据库方式运行并可生成 html 页面的全新且完善的强大系统。因具有非凡的访问速度和卓越的负载能力而深受国内外朋友的喜爱。但是80sec在其中发现了一个安全漏洞，成功利用此漏洞可以直接修改管理员的密码进入后台，取得管理员权限。漏洞厂商：http://www.phpwind.net漏洞来源：http://www.80s]]></description><category></category></item><item><title><![CDATA[Discuz!论坛wap功能模块编码的注射漏洞]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2782819</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2782819</guid><author>HackCode</author><pubDate>Thu, 07 Aug 2008 15:30:00 +0800</pubDate><description><![CDATA[作者：冰封浪子由于发在blog上的漏洞资料给一位牛牛搞了.官方已出补丁.(由于 PHP 对 多字节字符集的支持存在问题，在各种编码相互转换过程中，有可能引发程序溢出和程序错误)我很生气(mb日就日.tmd你共享个毛)在这我说下过程:if(defined(IN_DISCUZ)) {exit(Access Denied);}define(CODETABLE_DIR, DISCU]]></description><category></category></item><item><title><![CDATA[某信息港入侵手记]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2782800</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2782800</guid><author>HackCode</author><pubDate>Thu, 07 Aug 2008 15:26:00 +0800</pubDate><description><![CDATA[某日,得一SA注入点,粗略分析,windows 2003系统,支持ASP,不支持ASPX、PHP，SA不能使用xp_cmdshell,其它的一些扩展时,也都返回一个占线错误(第一次见到),用NB得到以下信息。            　　如果MSSQL没戏的话首先第一个思路就是找后台,看看有没什么直接上传的,在数据库中找到admin表,然后找到adminname adminpass字段,得到]]></description><category></category></item><item><title><![CDATA[DNS反向查询站点收集整理]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2767025</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2767025</guid><author>HackCode</author><pubDate>Mon, 04 Aug 2008 16:55:00 +0800</pubDate><description><![CDATA[http://www.myipneighbors.com/ 貌似还可以查到2级域名http://whois.webhosting.info/http://www.rootkit.net.ru/toolshttp://ip.wen.la ]]></description><category></category></item><item><title><![CDATA[入侵大站的思路 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742233</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742233</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:53:00 +0800</pubDate><description><![CDATA[ 来源:火狐-步惊云 我搞大站的思路,自己认为比较完整,本想做个动画,可是感觉做起来可能会太长也可能会麻烦重重```这篇文章只是总结下常规思路,没有什么技术含量,如果姐妹有更好的方法和补充,不要保留噢,小心在肚子里长毛噢,嘿嘿``^^首先不知道发在这里对不对哦````如果地方发错了,还麻烦版主转一下,本帖原创注:1.acunetix web vulnerability Scanner 4 简称AC]]></description><category></category></item><item><title><![CDATA[discuz6论坛后台建立WEBSHELL! ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742227</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742227</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:52:00 +0800</pubDate><description><![CDATA[ 在后台customfaq.lang.php编辑这个文件 可编辑位置处插入,);?>.....然后：customfaq.lang.php提交大马........]]></description><category></category></item><item><title><![CDATA[ewebeditor遍历路径漏洞 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742223</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742223</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:52:00 +0800</pubDate><description><![CDATA[ 来源:Sebug.net eWebEditor 描述:eWebEditor是一个所见即所得的在线编辑器。顾名思义，就是能在网络上使用所见即所得的编辑方式进行编辑图文并茂的文章、新闻、讨论贴、通告、记事等多种文字处理应用。ewebeditor/admin_uploadfile.asp过滤不严，造成遍历路径漏洞  测试方法:[警 告]以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!]]></description><category></category></item><item><title><![CDATA[利用serv-u拿下网上商城 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742205</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742205</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:48:00 +0800</pubDate><description><![CDATA[ 文章作者：rabbitsafe信息来源：邪恶八进制信息安全团队（www.eviloctal.com）注：文章已经发表于2006年第8期《黑客手册》，后由原创作者友情提交到邪恶八进制论坛，转载请著名原始出处《黑客手册》。今天，渗透的是一家性用品商城，网站用的全是php程序，对于php构建的系统，一般后台数据库都是mysql，就像asp对应着mssql和一样，由于 php的特性（php默认将传递参数]]></description><category></category></item><item><title><![CDATA[突破SQL注入限制的一点想法 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742187</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742187</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:45:00 +0800</pubDate><description><![CDATA[ 作者：A1Pass来源：A1Passs Blog地址：http://a1pass.blog.163.com/ 突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与“”号和“=”号过滤的突破，虽然有点进步的地方，但还是有一些关键字没有绕过，由于我不常入侵网站所以也不敢对上述过滤的效果进行评论，但是可以肯定的是，效果不会很好……经过我的收集，大部分]]></description><category></category></item><item><title><![CDATA[检测国内大型网游戏交易站 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742179</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742179</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:42:00 +0800</pubDate><description><![CDATA[ 作者:清雅风萍  来源:火狐我在6月份的时候帮朋友检测了一个国内的游戏币交易网站只要拿到挂马的权限就可以了.在国内也是大大有名的.网址:www.abc.com (真实地址隐藏)ip :221.2.201.165 (真实地址隐藏)网站系统结构:linux+mysql+apache+php 都是慢慢的检测发现的.这是这一个php写的网站.我先用x-scan扫描了它的端口.只开了80 别的都没开.我对]]></description><category></category></item><item><title><![CDATA[动网8.0最"新"远程注入漏洞来了 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742163</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742163</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:38:00 +0800</pubDate><description><![CDATA[ 题目：动网8.0最新远程注入漏洞来了作者：hackest [H.S.T]此文章已发表在《黑客X档案》第9期杂志上，转载请注明出处！话说动网自从8.0版本推出来后，就很少再暴高危漏洞，累得我等菜菜面对动网8.0而束手无策！好在，老天开眼，终于又暴出了一个非常严重的远程注入漏洞，不过只限于SQL版本才有效，Access版本的不受影响。出问题的文件是Appraise.asp，该漏洞允许直接更改管理员密]]></description><category></category></item><item><title><![CDATA[乔客(joekoe) CMS 4.0 的2个高危漏洞 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742144</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742144</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:31:00 +0800</pubDate><description><![CDATA[ 1 .上传漏洞：很好利用，把channel变量改一下，只要不等于forum、user.face、blog.logo就行，然后filetype改成asa,就可以光明正大的上传木马了，具体url可以这样common/upload.asp?channel=use2&filetype=asa&filename=&fileinput=u_face&formname=&thumbname=&thumbinp]]></description><category></category></item><item><title><![CDATA[入侵碧聊后台 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742113</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742113</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:23:00 +0800</pubDate><description><![CDATA[ 进入聊天室，查看后台管理入口http://空间/后台文件夹/admin.asp下载他数据库吧http://空间/后台文件夹/chatlog.mdb再用数据库浏览器查他的管理用户名及密码就在这了~~~~~~]]></description><category></category></item><item><title><![CDATA[注入三星和重庆人才市场 ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742046</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742046</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:06:00 +0800</pubDate><description><![CDATA[ 大家好 今天给大家做的教程是运用搜索性注入找到网站注入漏洞的方法 我是看了勇哥文章很受启发，想到有时打开网页的时候参数中一般不带有搜索的参数的，怎么办么？手工改造阿。呵呵-----------------------------------------------------------------------一般网站的搜索都是部分匹配的有漏洞的url是http://notebook.samsu]]></description><category></category></item><item><title><![CDATA[利用WEBSHELL直接进入后台! ]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2742034</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2742034</guid><author>HackCode</author><pubDate>Wed, 30 Jul 2008 21:03:00 +0800</pubDate><description><![CDATA[首先，我们要上传一个木马，通过下载数据库或者其他方法得到管理员的用户名。然后找到一个ASP文件，在其中的之间加上dim idid=trim(request("qwe"))if id="120" thensession("AdminName")="管理员用户名" end if然后访问的时候在这个ASP文件后面加上?qwe=120然后进入后台页面，是不是直接进去了？不用你输入用户名和口令了吧…………这]]></description><category></category></item><item><title><![CDATA[Fckeditor <=2.4.2 For php 任意上传文件漏洞]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2727129</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2727129</guid><author>HackCode</author><pubDate>Mon, 28 Jul 2008 21:44:00 +0800</pubDate><description><![CDATA[ Infos: Fckeditor Author: Maple-xDate: 18/12/2007FCKeditor是一款非常优秀的HTML在线编辑器。在处理PHP上传的地方存在严重的安全漏洞，导致用户可以上传任意文件在fckeditor/editor/filemanager/upload/php/upload.php 61行$sType = isset( $_GET[Type] ) ? ]]></description><category></category></item><item><title><![CDATA[FCKeditor漏洞利用]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2727108</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2727108</guid><author>HackCode</author><pubDate>Mon, 28 Jul 2008 21:38:00 +0800</pubDate><description><![CDATA[ 2006-02-09日milw0rm公布了FCKEditor的一个上传漏洞。FCKEditor是一款有多个语言版本的(asp,cgi,aspx,php,cfm,...)的在线编辑的class，很多web系统都使用了这个class。其实这个东西的漏洞，国内早有人挖过，比如asp版(nb文章系统由于使用这个导致的上传漏洞),这里我们看看php版本的：/editor/filemanager/bro]]></description><category></category></item><item><title><![CDATA[FCKeditor系统拿webshell]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2716899</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2716899</guid><author>HackCode</author><pubDate>Sat, 26 Jul 2008 21:28:00 +0800</pubDate><description><![CDATA[ 来源：http://www.secow.com/blog/article.asp?id=254晚上和宝看个台湾的站,后台套用的是FCKeditor的系统.这貌似是个全世界都在用的编辑系统,什么韩国日本台湾美国的站都在用再入侵的时候,宝发现的心得我记录下:http://www.xxx.tw/admin/FCKeditor/editor/filemanager/browser/default/bro]]></description><category></category></item><item><title><![CDATA[一句话木马中突破〈%%〉标记过滤]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2716835</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2716835</guid><author>HackCode</author><pubDate>Sat, 26 Jul 2008 21:22:00 +0800</pubDate><description><![CDATA[ 很多时候我们可以通过在注册表单或者用户信息修改表单中，插入简短的ASP代码。使网站ASP数据库变成为一个ASP木马，然后进一步入侵控制服务器。不过在上传代码过程中，许多网页程序都不允许包含〈%%〉标记符号的内容的文件上传。这样就有好多SHELL不能上传上去了。可以采用下面的方法解决。以蓝屏最小ASP木马为例。首先：原程序代码是“", 我们可以把它的标签换下来。然后改成"execute reque]]></description><category></category></item><item><title><![CDATA[SQL log备份上WEBSHELL总结]]></title><link>https://blog.youkuaiyun.com/HackCode/article/details/2716806</link><guid>https://blog.youkuaiyun.com/HackCode/article/details/2716806</guid><author>HackCode</author><pubDate>Sat, 26 Jul 2008 21:16:00 +0800</pubDate><description><![CDATA[ 当SQL注入是得到DB权限时候，接下来可以做的工作很多，象找管理员密码，后台管理这些都可以帮助你拿到WEBSHELL,但是这篇文章讲的是log备份,LOG备份出来的小马的体积小,而且备份的成功的可性很大，所以是我作为对DB权限的第一种试探方法.但是在LOG备份中,我们经常会遇到一些很让我们头痛的问题,那就是闭合的问题，我在这里做个总结，也好让我们对不能闭合的方法有一个全面的了解.1.先介绍下LO]]></description><category></category></item></channel></rss>