<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/allyesno</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; allyesno]]></copyright><item><title><![CDATA[ASPNuke language_select.asp HTTP响应拆分漏洞]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/406706</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/406706</guid><author>allyesno</author><pubDate>Wed, 29 Jun 2005 02:46:00 +0800</pubDate><description><![CDATA[发布日期：2005-06-28更新日期：2005-06-28受影响系统： ASP-Nuke ASP-Nuke 描述： BUGTRAQ  ID: 14063ASP Nuke是一款开放源码的软件应用，可在Web Server上运行基于社区的站点。ASPNuke中存在HTTP响应拆分漏洞，成功利用这个漏洞的攻击者可以影响或误导保存、缓存或解释Web内容的方式。起因是没有正确的过滤用户输入。请看/modu]]></description><category></category></item><item><title><![CDATA[bo-blog index.php include任意php文件漏洞]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/398046</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/398046</guid><author>allyesno</author><pubDate>Sun, 19 Jun 2005 23:44:00 +0800</pubDate><description><![CDATA[文章作者：我非我[F.S.T]信息来源：邪恶八进制信息安全团队（www.eviloctal.com）注意：本文首发火狐技术联盟（www.wrsky.com） 并由火狐成员我非我友情提交到邪恶八进制信息安全团队这就是我渗透八进制的漏洞。官方已发补丁。漏洞发现日期:2005.6.13漏洞涉及版本:Bo-Blog Version 漏洞分析及利用:刚发现bo-blog的一个致命的漏洞。我是看1.7.009]]></description><category></category></item><item><title><![CDATA[cawan的《SQL Injection做数据库渗透的一种思路》perl程序实现]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/393886</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/393886</guid><author>allyesno</author><pubDate>Tue, 14 Jun 2005 09:49:00 +0800</pubDate><description><![CDATA[昨天看了cawan《SQL Injection做数据库渗透的一种思路》一文，感觉确实不错。于是我就把它文中提出的方法用perl实现了一下。这个程序只是个POC版本，所以呢我只实现了猜解user、db_name以及第一个表名的功能，其它功能尚未实现。而且程序中猜解部分的算法我也没有优化，用了最容易编程但是速度和效率相对低的算法，明眼人一看就知道。如果大家觉得有必要，可以考虑将该程序扩展，增加包括猜解]]></description><category></category></item><item><title><![CDATA[灵活地运用SQL Injection做数据库渗透]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/392824</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/392824</guid><author>allyesno</author><pubDate>Sun, 12 Jun 2005 09:34:00 +0800</pubDate><description><![CDATA[如何灵活地运用SQL Injection做数据库渗透的一种思路如今，很多关于mssql数据库的渗透技巧已不能有效地获取有用的数据值。比如在一个怀疑是注入点的地方 www.xxxxx.com/blog.asp?id=4当加入"  "符号进行注入测试时，www.xxxxx.com/blog.asp?id=4出错信息是，[Microsoft][ODBC SQL Server Driver][SQL ]]></description><category></category></item><item><title><![CDATA[利用特殊文件夹运行任何后缀的asp木马]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/392635</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/392635</guid><author>allyesno</author><pubDate>Sat, 11 Jun 2005 21:20:00 +0800</pubDate><description><![CDATA[IIS6 For Windows 2003 Enterprise Edition　如IIS发布目录文件夹包含.asp后辍名.将.asp后辍改为.jpg(LIN：其实不一定是jpg，其它的也行比如：htm等)也可以运行asp,但要在.asp文件夹下...... By 19821119 Date:2003/6/20 Email:19821119@vip.sina.com.cer 等后缀的文件夹下都可以]]></description><category></category></item><item><title><![CDATA[asp不能用标记的饶过]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/388687</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/388687</guid><author>allyesno</author><pubDate>Mon, 06 Jun 2005 12:07:00 +0800</pubDate><description><![CDATA[可以用代替其实这也不是什么新技术了，火狐的微型ASP木马其实就用到了这个技术，不信请看：try{eval(Request.form(#)+)}catch(e){}确实饶过了很多字符！]]></description><category></category></item><item><title><![CDATA[（原创）web上传漏洞+暴库----从源头说起]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/388685</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/388685</guid><author>allyesno</author><pubDate>Mon, 06 Jun 2005 12:05:00 +0800</pubDate><description><![CDATA[web上传漏洞+暴库                   ----从源头说起ivoryisno@qq.com   提到脚本攻击，首当其冲的当然是注入和跨站了。注入和跨站简直防不胜防，利用的手法非常简单，这足以让正在学ipc$入侵的朋友们轻松的黑掉一个大站；而且牛人们也开发了各种各样的工具，让攻击变得更傻瓜化。当这两个漏洞还没走到尽头，又惊现三个漏洞：web上传和暴库、旁注，又给脚本攻击开辟了一块新]]></description><category></category></item><item><title><![CDATA[通过注册表修改tcp/ip筛选]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/388678</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/388678</guid><author>allyesno</author><pubDate>Mon, 06 Jun 2005 12:02:00 +0800</pubDate><description><![CDATA["regedit -e D:/1.reg HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/Tcpip" #导出注册表里关于TCP/IP筛选的第一处D:/test.exe "regedit -e D:/2.reg HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services/Tcpip" #导出注册表里关于TCP/]]></description><category></category></item><item><title><![CDATA[动网社区超市插件漏洞]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/383367</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/383367</guid><author>allyesno</author><pubDate>Sun, 29 May 2005 04:39:00 +0800</pubDate><description><![CDATA[ 今天在调试动网的时候顺便测试了下...以社区超市插件为例.  开始: 在百度上搜:"z_shop_newshop.asp" 随便找个目标. 例如:http://www.sasaye.com/mybbs 默认数据库存在:http://www.sasaye.com/mybbs/data/shop.asp [基本上没人会改这个数据库名] 接着注册个名.到社区超市随便买个东西.然后到我的商品按赠送.输入]]></description><category></category></item><item><title><![CDATA[MSSQL OpenDataSource函数漏洞的攻击程序源码]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/383249</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/383249</guid><author>allyesno</author><pubDate>Sun, 29 May 2005 01:05:00 +0800</pubDate><description><![CDATA[针对David Litchfield发现的MSSQL OpenDataSource函数漏洞的攻击程序源码 /*****************************************************************************//* THCsql 0.1 - MSSQL Server exploit for Server /* Exploit by: Johnn]]></description><category></category></item><item><title><![CDATA[CTB漏洞终结篇]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/383244</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/383244</guid><author>allyesno</author><pubDate>Sun, 29 May 2005 01:05:00 +0800</pubDate><description><![CDATA[CTB漏洞终结篇 2005年 02月03日 漏洞发现：火狐技术联盟－Saiy [www.wrsky.com] 漏洞说明： CTB读用户资料和发贴时候未经过数据过滤.....导致黑客可以有可能写入webshell导致服务器的破坏，（我晕，我最后一次拿我51的空间做动画了，好开心好感动...55555555）... 具体描述： mods/post.php (在网吧读的，多少行，我还真不知道。）    ]]></description><category></category></item><item><title><![CDATA[NBSI1.15部分源代码]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/383241</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/383241</guid><author>allyesno</author><pubDate>Sun, 29 May 2005 01:04:00 +0800</pubDate><description><![CDATA[NBSI1.15部分源代码（不敢全发：）） Const HTTP_200_INC = " 200 "Const HTTP_500_INC = " 500 "Const ValidateStr = "Public Decide_Method, Inject_Method, Database_Type, SiteID, NBLevel As IntegerPublic TxtURL, KeyWord,]]></description><category></category></item><item><title><![CDATA[绕过堆栈保护 编写shellcode]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/383238</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/383238</guid><author>allyesno</author><pubDate>Sun, 29 May 2005 01:03:00 +0800</pubDate><description><![CDATA[信息来源：邪恶八进制信息安全团队（www.eviloctal.com）注：翻译文章在我国属于原创 译者有其中文版版权 免费发放希望转载注明作者译者注：只能说好久没发过文章了，重新回来的感觉真好。昨天手痒痒就去黑一个我一直想黑的站。在扫描过程中发现有溢出漏洞然而却无法溢出成功，想当然的认为是扫描器的误报。通过其它方式成功入侵后发现系统的确有这个漏洞，但是该系统使用了堆栈保护安全机制，即使入侵成功sh]]></description><category></category></item><item><title><![CDATA[Discuz4.0.0RC3头像跨站漏洞]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/383229</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/383229</guid><author>allyesno</author><pubDate>Sun, 29 May 2005 00:52:00 +0800</pubDate><description><![CDATA[2005年5月26日18:44星期四  [安全]_content>漏洞发现:玄猫 at Blackwoods受影响版本:Discuz!4 dot 0.0RC3厂商网址:_blank>http://www.discuz.com/漏洞信息:_content>_content>     事情要从那天和辐射鱼研究Discuz的漏洞开始，他给我发来了一个2.5F的头像跨站利用动画，思路就是修改数据包提交，并]]></description><category></category></item><item><title><![CDATA[（原创）小命令，大学问]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/381867</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/381867</guid><author>allyesno</author><pubDate>Fri, 27 May 2005 03:41:00 +0800</pubDate><description><![CDATA[tasklist里的一些小命令还是挺有意思的比如说/m列举出dll文件/svc列举出对应的服务]]></description><category></category></item><item><title><![CDATA[（原创）手工查二级站点]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/381863</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/381863</guid><author>allyesno</author><pubDate>Fri, 27 May 2005 03:36:00 +0800</pubDate><description><![CDATA[发现一个站：www.123cha.com最近有一个查询某站的二级站点，其实就是在这里查的。里面有个“Alexa排名资料 ”站 Alexa 流量、访问量、页面浏览量查询　　Alexa 排名是目前常引用的用来评价某一网站访问量的一个指标。事实上，Alexa 排名是根据对用户下载并安装了 Alexa Tools Bar 嵌入到 IE 等浏览器，从而监控其访问的网站数据进行统计的，因此，其排名数据并不具有]]></description><category></category></item><item><title><![CDATA[WWW攻击法]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/381857</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/381857</guid><author>allyesno</author><pubDate>Fri, 27 May 2005 03:21:00 +0800</pubDate><description><![CDATA[贴这篇文章之前首先向spark说声对不起本来很早以前就想写这篇文章的可惜那时候刚好赶上换工作好了闲话少说，言归正传这儿的WWW攻击只限一般站点的攻击对于采用安全连接的站点还没有试过一个很好的实践的目标就是各种支持WWW的免费邮件如果你想用它来进入黄色站点那也没办法 :)一般的站点中如果你想浏览某些需要授权的内容首先要经过身份验证这一步就是让你输入用户名、密码然后浏览器会根据HTML文件中FORM的]]></description><category></category></item><item><title><![CDATA[谈谈Unicode编码]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/381856</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/381856</guid><author>allyesno</author><pubDate>Fri, 27 May 2005 03:20:00 +0800</pubDate><description><![CDATA[这是一篇程序员写给程序员的趣味读物。所谓趣味是指可以比较轻松地了解一些原来不清楚的概念，增进知识，类似于打RPG游戏的升级。整理这篇文章的动机是两个问题：问题一： 使用Windows记事本的“另存为”，可以在GBK、Unicode、Unicode big endian和UTF-8这几种编码方式间相互转换。同样是txt文件，Windows是怎样识别编码方式的呢？我很早前就发现Unicode、Unic]]></description><category></category></item><item><title><![CDATA[web服务攻击痕迹 ]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/381855</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/381855</guid><author>allyesno</author><pubDate>Fri, 27 May 2005 03:19:00 +0800</pubDate><description><![CDATA[web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些 漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。　　详细描述　　下面部分通过一些列子，展示对web服务器和其上的应用程序普遍的攻击，和其留下的痕迹，这些列子仅仅是代表了主要的攻击方式，并没有列出所有的攻击形式，这部分将详细描]]></description><category></category></item><item><title><![CDATA[本人用WEB入侵的过程jsp]]></title><link>https://blog.youkuaiyun.com/allyesno/article/details/381853</link><guid>https://blog.youkuaiyun.com/allyesno/article/details/381853</guid><author>allyesno</author><pubDate>Fri, 27 May 2005 03:17:00 +0800</pubDate><description><![CDATA[很偶然的一个机会，看到了一个网站，页面清新，很舒服的感觉。网站是用JSP开发的，由于个人爱好，所以我决定看看系统的安全性。 telnet www.target.com 8080 GET /CHINANSL HTTP/1.1 [Enter] [Enter] 返回的结果如下： HTTP/1.0 404 Not Found Date: Sun, 08 Jul 2001 07:49:13 GMT Serv]]></description><category></category></item></channel></rss>