<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[...::: Ｘ.Ｕ.Ｓ.Ｔ :::...]]></title><description><![CDATA[　　　　　—— All for internet ; all for security ; all for future :)]]></description><link>https://blog.youkuaiyun.com/secteam</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; secteam]]></copyright><item><title><![CDATA[欢迎光临 X.U.S.T 小组网站 ！]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/263761</link><guid>https://blog.youkuaiyun.com/secteam/article/details/263761</guid><author>secteam</author><pubDate>Sat, 22 Jan 2005 14:42:00 +0800</pubDate><description><![CDATA[小组新站 www.myxust.net 欢迎访问本Blog已停止更新，最新消息请访问：http://www.myxust.net :)点歌排行榜排名歌曲名1老鼠爱大米2两只蝴蝶3冲动的惩罚4我们的爱5新年好6喜洋洋7七里香8常回家看看92002年的第一场雪10步步高歌曲TOP500排名歌曲名1老鼠爱大米2两只蝴蝶3知道不知道?4别说我的眼泪你无所谓5江南（林俊杰）6孤单北半球7吻别（张学友）8情人]]></description><category></category></item><item><title><![CDATA[在Windows中安装Apache2和PHP4的权威指南]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/208467</link><guid>https://blog.youkuaiyun.com/secteam/article/details/208467</guid><author>secteam</author><pubDate>Tue, 07 Dec 2004 22:34:00 +0800</pubDate><description><![CDATA[作者:周靖 译 来源:ZDNet Apache 2和PHP是创建交互式网站的流行方案，而且成本很低。在Windows中安装Apache 2是一件轻而易举的事情，但要使PHP 4与Apache 2配合无间地运行，就需要一定的技巧。 在PHP 4.3手册的Windows安装小节，没有解释如何让PHP与Apache 2配合使用，而有关Apache 2安装的小节缺失了你需要的大量信息。在网上公]]></description><category></category></item><item><title><![CDATA[X.U.S.T原创：自己搭建IIS找ASP程序漏洞]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/208386</link><guid>https://blog.youkuaiyun.com/secteam/article/details/208386</guid><author>secteam</author><pubDate>Tue, 07 Dec 2004 21:32:00 +0800</pubDate><description><![CDATA[自己搭建IIS找ASP程序漏洞作者：X.U.S.T　　老师兴高采烈：各位菜鸟，“老师轮流做，今天到我家”，现在轮到我给大家讲课了，还不赶快欢迎？！　　众学生：晕，说的这么轻松，轮到你做老师？凭什么啊？　　老师怒曰：凭什么？哼哼，不给你们点颜色看看你们不知道我可以做老师！小A、小K，看你们两个的表情，是不是不服啊？信不信我现在把你们两个的个人主页DDoS了？　　小A和小K：汗……个人主页都要]]></description><category></category></item><item><title><![CDATA[X.U.S.T的《自己搭建IIS找ASP程序漏洞》发表在《黑客X档案》，稿费捐给希望工程]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/208364</link><guid>https://blog.youkuaiyun.com/secteam/article/details/208364</guid><author>secteam</author><pubDate>Tue, 07 Dec 2004 21:12:00 +0800</pubDate><description><![CDATA[文章作者：X.U.S.T(ABEND发现漏洞，Lindows执笔)文章题目：《自己搭建IIS找ASP程序漏洞》发表杂志：国内知名黑客媒体——《黑客X档案》其它说明：稿费捐给希望工程，世界上多一些爱！]]></description><category></category></item><item><title><![CDATA[做了个统一的页面，方便以后使用，记得先备份原版首页再添加这个页面哦！]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/196333</link><guid>https://blog.youkuaiyun.com/secteam/article/details/196333</guid><author>secteam</author><pubDate>Sat, 27 Nov 2004 22:24:00 +0800</pubDate><description><![CDATA[X.U.S.T#fps0    {line-height: 150%; margin-top: 0; margin-bottom: 0}#fps1    {font-size: 9pt}-->　　　　                          Sorry , this website is hacked !                          　　非常抱歉]]></description><category></category></item><item><title><![CDATA[初探虚拟主机的集群系统]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/183720</link><guid>https://blog.youkuaiyun.com/secteam/article/details/183720</guid><author>secteam</author><pubDate>Tue, 16 Nov 2004 18:40:00 +0800</pubDate><description><![CDATA[    面对现在的ddos和黑客数据的破坏，及服务器自身的故障，集群系统将大幅提高服务器的安全性。我们在入侵虚拟主机的过程中，经常有一些不可思议的事情发生，如，明明将文件写入服务器，可是在web上就是找不到。我们面对的高性能虚拟主机其实并不是一台服务器，而是一个集群。集群中主机的互连并不是象局域网这么简单的，他们通过集群技术Cluster和集群软件实现数据的同步，内存的同步等等。1、 集群的基本概]]></description><category></category></item><item><title><![CDATA[SQL注入路径问题   作者：孤光剑隐]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/181705</link><guid>https://blog.youkuaiyun.com/secteam/article/details/181705</guid><author>secteam</author><pubDate>Sun, 14 Nov 2004 22:38:00 +0800</pubDate><description><![CDATA[下午没什么事情 看了看angel写一个路径的问章　找了肉鸡试了半天 费了牛劲了 我发现如果出现 Microsoft OLE DB Provider for SQL Server 错误 80040e07 将 varchar 值 #SharedObjects 转换为数据类型为 int 的列时发生语法错误。 /html/showdetail_new.asp，行 9 这样他的方法就不能用了 #必须]]></description><category></category></item><item><title><![CDATA[跨站Script攻击 Author: Hoky.pRo]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/181696</link><guid>https://blog.youkuaiyun.com/secteam/article/details/181696</guid><author>secteam</author><pubDate>Sun, 14 Nov 2004 22:32:00 +0800</pubDate><description><![CDATA[每当我们想到黑客的时候，黑客往往是这样一幅画像：一个孤独的人，悄悄进入别人的服务器中，进行破坏或者窃取别人的秘密资料。也许他会更改我们的主页，甚者会窃取客户的信用卡号和密码。另外，黑客还会攻击访问我们网站的客户。与此同时，我们的服务器也成了他的帮凶。微软称这种攻击为"跨站script"攻击。而这种攻击大多数都发生在网站动态产生网页的时侯，但黑客的目标并不是你的网站，而是浏览网站的客户。跨站scri]]></description><category></category></item><item><title><![CDATA[JAVASCRIPT加密解密终级指南]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/180876</link><guid>https://blog.youkuaiyun.com/secteam/article/details/180876</guid><author>secteam</author><pubDate>Sun, 14 Nov 2004 01:12:00 +0800</pubDate><description><![CDATA[文章作者：icyfoxlovelace/冰狐浪子[EST]信息来源：《黑客防线》 本文一共介绍了七种方法：一：最简单的加密解密二：转义字符"/"的妙用三：使用Microsoft出品的脚本编码器Script Encoder来进行编码 （自创简单解码）四：任意添加NUL空字符（十六进制00H） （自创）五：无用内容混乱以及换行空格TAB大法六：自写解密函数法七：错误的利用 （自创）　　在做网页时（其实]]></description><category></category></item><item><title><![CDATA[ASP后门之终极伪装]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/180852</link><guid>https://blog.youkuaiyun.com/secteam/article/details/180852</guid><author>secteam</author><pubDate>Sun, 14 Nov 2004 00:41:00 +0800</pubDate><description><![CDATA[申明：本文已刊登于《黑客X档案》2004年9期，转载请注明。－－－－－－－－－－－－－－－－－－－－－－－－－－－　　记得当年asp木马出来的时候号称"永不被杀的木马"，呵呵，时至今日，随便什么杀毒软件都能将其杀得片甲不留^_^呵呵，受到木马换壳躲避杀毒软件思路影响，我们也可以给asp木马"加壳"（呵呵，当然不是用UPX等）。还等什么？请往下看。　　其实这个思路很简单，就是把asp代码编码，执行时]]></description><category></category></item><item><title><![CDATA[四川成都攻防大赛技术细节与个人评论]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/170608</link><guid>https://blog.youkuaiyun.com/secteam/article/details/170608</guid><author>secteam</author><pubDate>Sat, 06 Nov 2004 23:15:00 +0800</pubDate><description><![CDATA[四川成都攻防大赛技术细节与个人评论本文作者：angel文章性质：原创发布日期：2004-11-5　　估计大家都知道这次成都的“天地杯”网络安全攻防大赛的消息了，既然和网络安全有关，估计不少朋友都想知道其中的技术细节，我就说说其中技术细节。至于和我一起参加比赛的人，都是圈内比较出名的人物，机会、优势几乎都在我们这边了，其他我就暂时不说了。圈内也有不少人知道是我们几个参]]></description><category></category></item><item><title><![CDATA[用DOS命令扫描一个网段的全部端口，不需要任何工具]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/144695</link><guid>https://blog.youkuaiyun.com/secteam/article/details/144695</guid><author>secteam</author><pubDate>Wed, 20 Oct 2004 19:27:00 +0800</pubDate><description><![CDATA[在win2000下开一个dos窗口，然后执行 for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389 这样192.168.0.x这个段的所有开放3389端口得主机都会暴露 这条命令执行后 会在任务栏开254个小窗口 然后telnet链接失败的窗口会在大约5秒后自动退出 剩下的窗口就是相对应开放端口的主机了 看一下小窗口的]]></description><category></category></item><item><title><![CDATA[渗透国内某网络游戏服务器群记实]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/143845</link><guid>https://blog.youkuaiyun.com/secteam/article/details/143845</guid><author>secteam</author><pubDate>Wed, 20 Oct 2004 10:30:00 +0800</pubDate><description><![CDATA[没什么技术性,只是想说明现状  现在想弄钱的入侵者，似乎热衷于入侵网络游戏服务器，盗出游戏服务器程序或是数据库。国内的网络游戏企业，都应该招受过此损失，有暴露出来的，有没暴露出来的。但游戏企业对安全问题理解都十分片面，狭隘!  当然，不只是网络游戏企业。近一两年来，入侵者乐此不疲，各种商业数据的偷盗在国内几乎快形成一种"圈内产业"。不论是技术性还是行事组织性都与早年不可同日而语。需求与供应在这里似]]></description><category></category></item><item><title><![CDATA[精解——安全配置 Windows 2000服务器]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/143785</link><guid>https://blog.youkuaiyun.com/secteam/article/details/143785</guid><author>secteam</author><pubDate>Wed, 20 Oct 2004 10:03:00 +0800</pubDate><description><![CDATA[　目前，WIN2000 SERVER是比较流行的服务器操作系统之一，但是要想安全的配置微软的这个操作系统，却不是一件容易的事。本文试图对win2000 SERVER的安全配置进行初步的探讨。　  　　一、定制自己的WIN2000 SERVER:　　  　　1．版本的选择：Win2000有各种语言的版本，对于我们来说，可以选择英文版或简体中文版，我强烈建议：在语言不成为障碍的情况下，请一定使用英文版]]></description><category></category></item><item><title><![CDATA[MY SQL 常用命令]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/143780</link><guid>https://blog.youkuaiyun.com/secteam/article/details/143780</guid><author>secteam</author><pubDate>Wed, 20 Oct 2004 10:02:00 +0800</pubDate><description><![CDATA[有很多朋友虽然安装好了mysql但却不知如何使用它。在这篇文章中我们就从连接MYSQL、修改密码、增加用户等方面来学习一些MYSQL的常用命令。 一、连接MYSQL。 格式： mysql -h主机地址 -u用户名 －p用户密码 1、例1：连接到本机上的MYSQL。 首先在打开DOS窗口，然后进入目录 mysqlbin，再键入命令mysql -uroot -p，回车后提示你输密码，如]]></description><category></category></item><item><title><![CDATA[SQL高手篇:精妙SQL语句介绍]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/141983</link><guid>https://blog.youkuaiyun.com/secteam/article/details/141983</guid><author>secteam</author><pubDate>Tue, 19 Oct 2004 01:08:00 +0800</pubDate><description><![CDATA[说明：复制表(只复制结构,源表名：a 新表名：b) 　　SQL: select * into b from a where 1　　说明：拷贝表(拷贝数据,源表名：a 目标表名：b) 　　SQL: insert into b(a, b, c) select d,e,f from b; 　　 　　说明：显示文章、提交人和最后回复时间 　　SQL: select a.title,a.]]></description><category></category></item><item><title><![CDATA[插入式免杀后门--将后门放到对方主页里]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/141982</link><guid>https://blog.youkuaiyun.com/secteam/article/details/141982</guid><author>secteam</author><pubDate>Tue, 19 Oct 2004 01:06:00 +0800</pubDate><description><![CDATA[昨天也不知怎就搞到中国域名网的权限了，搞了很久，有自动备份。转入正题：1.随便找他一个页面，然后把如下内容分开插入到它的主页了，注意一下上下文。内容（fso):"" then %>save Success!" %>Save UnSuccess!" %>最好要分开插入！！这样管理员也不容易发现。2.将下内容保存到本地为一个htm，并把action="#",改成你插入到的页面，再添下绝对路]]></description><category></category></item><item><title><![CDATA[ASP木马配合Serv-U提升权限图文教程]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/141980</link><guid>https://blog.youkuaiyun.com/secteam/article/details/141980</guid><author>secteam</author><pubDate>Tue, 19 Oct 2004 01:00:00 +0800</pubDate><description><![CDATA[第一步得到一个webshell，找到一个everone权限目录，把提升权限工具传上去，执行命令 第二步，连上去吧  第三步，当然有的机器有pcanywhere了，像这台 下载下来破解  第四步连上去看看，还是win2003  第五步开３３８９吧 第六步加个用户。  其实在pcanywhere里边也行 工具下载 http://pic.yt-e.com/]]></description><category></category></item><item><title><![CDATA[突破动力文章上传asp的限制]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/141974</link><guid>https://blog.youkuaiyun.com/secteam/article/details/141974</guid><author>secteam</author><pubDate>Tue, 19 Oct 2004 00:55:00 +0800</pubDate><description><![CDATA[    在入侵动力文章系统，成功进入后台后，也许你会发现，它的后台没有上传ASP的功能，因为动力文章系统的文件过滤是直接写在代码里的。我介绍一种突破这种限制的方法。虽然它禁止了上传ASP，但是我们可以直接写代码啊！      推荐版权信息输入框，框框大比较好写一点^_^。注意，动力文章系统是将这里写入的代码以字符串的形式写道Config.asp里的，所以我们直接复制ASP木马的代码是行不通的。]]></description><category></category></item><item><title><![CDATA[惊爆：江民公司官方网站今日被黑]]></title><link>https://blog.youkuaiyun.com/secteam/article/details/141674</link><guid>https://blog.youkuaiyun.com/secteam/article/details/141674</guid><author>secteam</author><pubDate>Mon, 18 Oct 2004 20:11:00 +0800</pubDate><description><![CDATA[今日晚6点左右，笔者访问江民杀毒软件公司官方网站查看最新病毒情况时意外发现，江民公司官方网站主页被黑客篡改为“NND，你们去论坛看看，一片怨声载道，你们干什么去了？！ By河马史诗”（如图）。 　　笔者随后登陆江民公司官方论坛，发现论坛可以正常登陆。 　　几十分钟后，当笔者在18：57分再次访问江民公司官方网站后，首页已无法显示（如图）。 　　一同被黑的还有另一家网]]></description><category></category></item></channel></rss>