<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Nest of Nonsenser]]></title><description><![CDATA[Whenever you need a helping hand,it is at the end of your arm.And you must remember that you have a second hand to help the othe]]></description><link>https://blog.youkuaiyun.com/nonsenser</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; nonsenser]]></copyright><item><title><![CDATA[自建引入表]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/726525</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/726525</guid><author>nonsenser</author><pubDate>Fri, 12 May 2006 19:04:00 +0800</pubDate><description><![CDATA[本文出在 水色银光「 http://www.vbin.org/ 」 上一篇文章只是大体介绍了一下有关引入表的内容，收到部份网友的来信说不太详细，将以前整理的一篇也拿了出来，希望这一篇能给大家更大的帮助。-------------------------------------------------------------------------------　　我们平时做好程序后准备发布时，经常会]]></description><category></category></item><item><title><![CDATA[MS05-055漏洞分析]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/573098</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/573098</guid><author>nonsenser</author><pubDate>Sat, 07 Jan 2006 20:53:00 +0800</pubDate><description><![CDATA[MS05-055漏洞分析创建时间：2006-01-02文章属性：原创文章提交：SoBeIt (kinsephi_at_hotmail.com)MS05-055漏洞分析                                                                                    SoBeIt    EEYE的公告中对这个漏洞已经描述得比较详细了]]></description><category></category></item><item><title><![CDATA[Microsoft Windows CreateFile API命名管道权限提升漏洞]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/573081</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/573081</guid><author>nonsenser</author><pubDate>Sat, 07 Jan 2006 20:40:00 +0800</pubDate><description><![CDATA[发布时间：2003-07-08更新时间：2003-07-15严重程度：高威胁程度：本地管理员权限错误类型：设计错误利用方式：服务器模式BUGTRAQ ID：8128CVE(CAN) ID：CAN-2003-0496受影响系统 Microsoft Windows 2000 Advanced Server SP3        Microsoft Windows 2000 Advanced Serve]]></description><category></category></item><item><title><![CDATA[[转载]海阳顶端网ASP木马＠2005α版全部源代码]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/573012</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/573012</guid><author>nonsenser</author><pubDate>Sat, 07 Jan 2006 18:45:00 +0800</pubDate><description><![CDATA[信息来源：黑客手册"密码第一个是makelove,第二个是haiyangtop.126.com,查找替换这两个单词就可以改成别的密码了%>  end if %>BODY {SCROLLBAR-FACE-COLOR: #ffe1e8; FONT-SIZE: 9pt; SCROLLBAR-HIGHLIGHT-COLOR: #ffe1e8; SCROLLBAR-SHADOW-COLOR: #ff9dbb]]></description><category></category></item><item><title><![CDATA[[转载]学生成绩管理系统C源代码]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/573011</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/573011</guid><author>nonsenser</author><pubDate>Sat, 07 Jan 2006 18:42:00 +0800</pubDate><description><![CDATA[#include #include #include #define LEN sizeof(struct scorenode)#define DEBUG#include struct scorenode{int number;/*学号*/char name[10];/*姓名*/float yuwen;/*语文成绩*/float yingyu;/*英语成绩*/float shuxue;/*数学成绩 ]]></description><category></category></item><item><title><![CDATA[[转］Sql注入SA权限CMD终结者+C源码]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/572278</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/572278</guid><author>nonsenser</author><pubDate>Fri, 06 Jan 2006 19:53:00 +0800</pubDate><description><![CDATA[Sql注入SA权限CMD终结者+C源码#include #include #include #include #pragma comment(lib, "wininet.lib")char *injurl,*type,*end;char *GetResult(char *url){        char buffer[1024*8];        DWORD dwBytesRead=0;   ]]></description><category></category></item><item><title><![CDATA[[原创转载]去除ntmL验证技巧 一直没人提到过的东东]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/569464</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/569464</guid><author>nonsenser</author><pubDate>Tue, 03 Jan 2006 20:32:00 +0800</pubDate><description><![CDATA[文章作者：紫幻[EST顾问团成员]信息来源：邪恶八进制 中国相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP.2 直接写入telnet的配置信息到文本中然后在用shell执行。 这种办法]]></description><category></category></item><item><title><![CDATA[[转]简单的发包程序练习多线程]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/569450</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/569450</guid><author>nonsenser</author><pubDate>Tue, 03 Jan 2006 20:05:00 +0800</pubDate><description><![CDATA[文章作者：xuanliang[E.S.T]信息来源：邪恶八进制 #include #include #include #include #pragma comment(lib, "ws2_32.lib")SOCKET       g_Sock;SOCKADDR_IN  g_Addr;//定义IP首部typedef struct ip_head{unsigned char h_verlen;unsi]]></description><category></category></item><item><title><![CDATA[[转]动网论坛权限提升漏洞]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/569001</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/569001</guid><author>nonsenser</author><pubDate>Tue, 03 Jan 2006 01:18:00 +0800</pubDate><description><![CDATA[文章作者：focn & jinsdb信息来源：邪恶八进制信息安全团队（www.eviloctal.com） 在6月份的黑防上看到《动网7.1漏洞惊现江湖》一文，说是admin_postings.asp文件存在注入漏洞，但利用的前提是拥有超级斑竹或前台管理员权限。我想起以前发现的动网7.x版本存在一个前台权限提升漏洞， 正好可以结合起来利用。这个前台权限提升漏洞对7.x的Access和 Sql版都有]]></description><category></category></item><item><title><![CDATA[[转]臭探原理与反臭探技术详解]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/568711</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/568711</guid><author>nonsenser</author><pubDate>Mon, 02 Jan 2006 18:03:00 +0800</pubDate><description><![CDATA[一．臭探器的基础知识1．1 什么是臭探器？臭探器的英文写法是Sniff，可以理解为一个安装在计算机上的窃听设备它可以用来窃听计算机在网络上所产生的众多的信息。简单一点解释：一部电话的窃听装置, a 可以用来窃听双方通话的内容，而计算机网络臭探器则可以窃听计算机程序在网络上发送和接收到的数据。可是，计算机直接所传送的数据，事实上是大量的二进制数据。因此, 一个网络窃听程序必须也使用特定的网络协议来分]]></description><category></category></item><item><title><![CDATA[[转]用ARP探测网络中的混杂模式节点]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/568709</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/568709</guid><author>nonsenser</author><pubDate>Mon, 02 Jan 2006 18:00:00 +0800</pubDate><description><![CDATA[用ARP探测网络中的混杂模式节点    由于sniffer的危害，检测网络中是否存在sniffer也非常重要。Anti-Sniff就相应地产生，来检测网络中的sniffer。    检测sniffer的办法有很多，比如有些功能强大的sniffer会对IP地址进行解析获得机器名，那么可以通过发送畸形数据包等待sniffer进行DNS解析等等，但是这些办法局限太大了。    根据sniffer的基本工]]></description><category></category></item><item><title><![CDATA[[转]ARP协议分析]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/568707</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/568707</guid><author>nonsenser</author><pubDate>Mon, 02 Jan 2006 17:59:00 +0800</pubDate><description><![CDATA[ARP协议分析(An Analysis Of ARP Protocol)    ARP（Address Resolution Protocol）地址解析协议用于将计算机的网络地址（IP地址32位）转化为物理地址（MAC地址48位） [RFC 826]。ARP协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据48位的以太网地址（硬件地址）来确定接口的，而不是根据32位的I]]></description><category></category></item><item><title><![CDATA[嗅探的基本原理]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/568706</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/568706</guid><author>nonsenser</author><pubDate>Mon, 02 Jan 2006 17:57:00 +0800</pubDate><description><![CDATA[[本问来自何处实在无法取证，请作者原谅，如有问题，请与本人联系]一 前言　　SNIFF真是一个古老的话题，关于在网络上采用SNIFF来获取敏感信息已经不是什么新鲜事，也不乏很多成功的案例，那么，SNIFF究竟是什么呢？ SNIFF就是嗅探器，就是窃听器，SNIFF静悄悄的工作在网络的底层，把你的秘密全部记录下来。看过威尔史密斯演的《全民公敌》吗？SNIFF就象里面精巧的窃听器一样，让你防不胜防。　]]></description><category></category></item><item><title><![CDATA[让XP肉鸡终端服务实现多用户登陆]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/566571</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/566571</guid><author>nonsenser</author><pubDate>Fri, 30 Dec 2005 20:28:00 +0800</pubDate><description><![CDATA[让XP肉鸡终端服务实现多用户登陆条件:1肉鸡是XPP2的        2你可以上传文件        3可以执行命令        4肉鸡重启后不会丢!    (你要是有鸽子肉鸡,上面的条件很好满足的嘛!)开工:   首先我们上传XPP2英文2055版的termsrv.dll文件,上传到C盘下,    然后干掉XP的系统文件保护,修改他的注册表(防止我们修改文件时弹出提示框来)    echo ]]></description><category></category></item><item><title><![CDATA[IE6.0又出新漏洞]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/566569</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/566569</guid><author>nonsenser</author><pubDate>Fri, 30 Dec 2005 20:27:00 +0800</pubDate><description><![CDATA[IE6.0又出新漏洞其利用代码如下：CODE:[Copy to clipboard]function init() { document.write("The time is: " + Date() );}window.onload = init;利用此代码可以隐藏网页前面的html代码，运行后就只能看见javascript语句里面执行的代码。并且刷新后也不能再看见网站的源代码，并可利用javas]]></description><category></category></item><item><title><![CDATA[[转]挑战黑客注入上传弱口令跨站攻击远程控制]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/557455</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/557455</guid><author>nonsenser</author><pubDate>Tue, 20 Dec 2005 18:45:00 +0800</pubDate><description><![CDATA[作者:利客来源:校园黑客联盟挑战黑客注入上传弱口令跨站攻击远程控制打造攻不破的虚拟机注入漏洞、上传漏洞、弱口令漏洞等问题随处可见。跨站攻击，远程控制等等是再老套不过了的话题。有些虚拟主机管理员不知是为了方便还是不熟悉配置，干脆就将所有的网站都放在同一个目录中，然后将上级目录设置为站点根目录。有些呢，则将所有的站点的目录都设置为可执行、可写入、可修改。有些则为了方便，在服务器上挂起了QQ，也装上了b]]></description><category></category></item><item><title><![CDATA[[转]跨站攻击-偷cookies]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/557432</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/557432</guid><author>nonsenser</author><pubDate>Tue, 20 Dec 2005 18:06:00 +0800</pubDate><description><![CDATA[msg=Request.ServerVariables("QUERY_STRING") testfile=Server.MapPath("cook.txt") set fs=server.CreateObject("scripting.filesystemobject") set thisfile=fs.OpenTextFile(testfile,8,True,0) thisfile.Writel]]></description><category></category></item><item><title><![CDATA[[转]详解XSS跨站脚本攻击]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/557358</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/557358</guid><author>nonsenser</author><pubDate>Tue, 20 Dec 2005 17:12:00 +0800</pubDate><description><![CDATA[大漠的苍凉 发表于 2005-12-14 6:49:00一、什么是XSS攻击　　XSS又叫CSS  (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得]]></description><category></category></item><item><title><![CDATA[[转]绝对背后的微笑-再谈DVBBS漏洞]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/555550</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/555550</guid><author>nonsenser</author><pubDate>Sun, 18 Dec 2005 17:29:00 +0800</pubDate><description><![CDATA[Envymask的睿智帮我解决了很多问题，尽管是兄弟，我还是要说谢谢。很吃惊地看到了DVBBS发布的安全补丁，原来有人提醒了作者程序所存在的一类漏洞。可以看出，作者对DVBBS做了全面检测，并且在消除那一类漏洞的同时，也顺带消除了其他几个安全隐患。看到自己曾耗费数小时换来的“劳动成果”被作者解决，心中有点不快。有人、文章错误地认为：动网即使存在漏洞，也只能真正威胁MSSQL版；而ACCESS版的用]]></description><category></category></item><item><title><![CDATA[[转]SQL Server应用程序中的高级SQL注入]]></title><link>https://blog.youkuaiyun.com/nonsenser/article/details/554962</link><guid>https://blog.youkuaiyun.com/nonsenser/article/details/554962</guid><author>nonsenser</author><pubDate>Sat, 17 Dec 2005 19:43:00 +0800</pubDate><description><![CDATA[SQL Server应用程序中的高级SQL注入作者：Chris Anley[chris@ngssoftware.com]An NGSSoftware Insight Security Research(NISR) Publication翻译：Hacker摘要：这份文档是详细讨论SQL注入技术，它适应于比较流行的IIS+ASP+SQLSERVER平台。它讨论了哪些SQL语句能通过各种各样的方法注入到]]></description><category></category></item></channel></rss>