foxhack的博客_HACK技术(2)

常用的一些注入命令

//看看是什么权限的and 1=(Select IS_MEMBER('db_owner'))And char(124)%2BCast(IS_MEMBER('db_owner') as varchar(1))%2Bchar(124)=1 ;--//检测是否有读取某数据库的权限and 1= (Select HAS

命令

职场

休闲

转载精选 2007-08-02 10:28:04 989 阅读

入侵过程中小技巧总结

用哪种方法)，当然如果能直接操作机器更好，不过直接操作就不必用命令行了，用控制台更直观，这里不是我们讲述的问题，略过。2、Telnet上去后,先看登陆的用户：输入命令：query user系统返回：USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIMEadministrator console 0 运行中 . 20

职场

入侵

休闲

转载精选 2007-08-02 10:23:42 1026 阅读

One-way Web Hacking

作者：saumil[at]net-square.com翻译：漂浮的尘埃&黯魂原文出处：[url]http://net-square.com/papers/one_way/one_way.html[/url] 信息来源：脚本安全小组（[url]http://www.cnsst.org[/url]）目录1.0 简介1.1 普通web应用系统的组成1.2 与Web应用系统

职场

web

Hacking

休闲

One-way

转载精选 2007-08-02 10:20:40 838 阅读

do all things in asp —— shell注入1.0asp版

软件作者：沉渊 (bloodsword)信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）以前一直有写个webshell环境下运行的注入工具的想法。由于语言不过关，也只是一直把它当成一个想法而已。上次在邪恶八看了mika姐姐发的那个do all things in php的帖子（mika同学知识渊博，而且全面发展，是我们学习的榜样哈），重新激活了我的这个想

asp

职场

shell

休闲

转载精选 2007-08-02 10:11:55 1398 阅读

PcShare远程控制(20070722免费版本)发布

PcShare远程控制(20070722免费版本)发布免费正式版更新内容一,优化了屏幕传输二,改为UNIX方式的多进程,提高执行速度,防止服务端控制时互相影响.三,文件下载用系统APC传输,服务端几乎没有资源占用.四.视频改为检测驱动,方式亮灯.五.创建文件为系统时间.六.进一步缩小文件尺寸.七.添加驱动隐藏（可选）不选择驱动可以过默认卡6保护 .八.添加自定义文件名.此次把PS的结构全部换了,重

职场

远程控制

休闲

PcShare

转载精选 2007-07-26 13:20:22 2929 阅读 1收藏

针对抓win2003系统密码的诡计

来源：allyesno's Blog命令行下卸载win2003 sp1/sp2%systemroot%\$NtServicePackUninstall$\spuninst\spuninst/U按无人参与模式删除 service pack。如果使用此选项，那么在卸载 SP1 的过程中，只有出现致命错误才会显示提示。/Q按安静模式删除 SP1，此模式与无人参与模式相同，只是隐藏了用户界面。如果使用此选

职场

win2003

系统密码

休闲

转载精选 2007-07-26 12:59:26 833 阅读

网易博客的60余个事件触发式漏洞与30余个XSS利用程式

来源：梦之光芒本以为网易博客的安全性应该跟百度差不多，但这一看似乎还有些距离。有待改进哦！这次测试的仅仅是事件触发式漏洞，对于90余个出发点，百度仅仅落掉4个：onbeforeupdate、ondataavailable、 onrowsdelete、onrowsinserted。并且这四个的利用都需要xml的支持，利用困难；而网易仅仅过滤了不到30个。（这里需要说明一下，漏洞和利用是两码事，不是所

职场

博客

漏洞

休闲

XSS利用程式

转载精选 2007-07-26 12:55:54 931 阅读 1评论

IPSwitch IMail Server 2006 SEARCH Remote Stack Overflow Exploit

来源：milw0rm #!/use/bin/perl## Ipswitch IMail Server 2006 IMAP SEARCH COMMAND Stack Overflow Exploit# Author: ZhenHan.Liu#ph4nt0m.org# Date: 2007-07-25# Team: Ph4nt0m Security Team ([url]http://www.ph4

Server

2006

休闲

IPSwitch

IMail

转载精选 2007-07-26 12:54:41 911 阅读

Penetration Testing 渗透测试 (11%)

来源：NOSEC目录零、前言一、简介二、制定实施方案三、具体操作过程四、生成报告参考资料零、前言渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethicalhacking），因此我们这里的所有读者应当都是Ethical Hackers，如果您还不是，那么我希望您到过这里后会成为他们中的一员

职场

Penetration

Testing

其他

休闲

转载精选 2007-07-03 16:11:33 916 阅读

LBS blog又一注射漏洞含漏洞解析和exp

来源：Loveshellsource/src_trackback.asp中的注射 function trackbackSave(){var tbEntry={"log_id": input["id"],"url": input["url"],"title": input["title"],"excerpt": input["excerpt"],"blog": input["blog_name"

blog

漏洞

休闲

exp

LBS

转载精选 2007-07-03 16:10:05 928 阅读

黑鹰基地短期培训班linux培训教程全集

http://down.dzfly.com/hacker/3800/linux/no.1.rar[url]http://down.dzfly.com/hacker/3800/linux/no.02.rar[/url][url]http://down.dzfly.com/hacker/3800/linux/no.003.rar[/url][url]http://down.dzfly.com/hack

linux

培训

职场

休闲

黑鹰

转载精选 2007-06-26 20:40:47 2230 阅读 1收藏

PHPWind论坛5.3版postupload.php附件文件名跨站脚本漏洞(XSS)

文章作者：EvilOctal [E.S.T]信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）注意：这只是个漏洞公告并不是通常意义的原创，因此以执行帐号发布。感谢碎片、老周、ring04h等成员的讨论。邪恶八进制信息安全团队已经将该漏洞提交给PHPWind官方。PHPWind Forums v5.3 postupload.php Cross Site Sc

职场

论坛

休闲

PHPWind

postupload.php

转载精选 2007-06-26 20:26:23 2275 阅读

OBLOG4.5 商业SQL版漏洞解析

来源:Ruery's Blog声明:本文乃提供脚本学习不是为了让大家去黑更多的站而写漏洞已修补网上的已经没有有漏洞的站了影响版本:oblog4.5 商业SQL (非Final版)漏洞补丁地址:[url]http://down.oblog.cn/oblog4/patch/Oblog45_Final_Patch0619.rar[/url]漏洞文件:api/API_Resp

职场

SQL

数据库

休闲

OBLOG4.5

转载精选 2007-06-26 20:25:35 694 阅读

对Resin服务器的一次渗透

信息来源：红狼安全小组（[url]www.wolfexp.net[/url]）采集信息:Resin-3.0.14/JSP/MySQL建构入侵思路:得到注入点与WEB根目录，导出SHELL实例经过:顺利得到注入点:[url]http://www.abc.com/news.jsp?id=2[/url]得到mysql版本为4.0以上，可由于种种原因，不能union进行load_file，于是就用mysq

职场

服务器

休闲

Resin

转载精选 2007-06-26 20:24:45 1439 阅读

利用Javascript进行注入

来源：黯魂的网络日志//作者: kostis90gr//翻译: 黯魂[S.S.T]//本文已发表于《黑客防线》6月刊，版权属于黯魂和《黑客防线》杂志社，转载请务必保持文章完整性，谢谢：）这份指南仅仅是出于报告目的,如果任何人把它用于违法目的,我不负责任.通过使用javascript注入,用户不用关闭网站或者把页面保存在他的PC上就可以改变网站中的内容.这是由他的浏览器的

职场

Javascript

休闲

转载精选 2007-06-25 11:50:46 991 阅读

脱壳的各种方法

俺也是最近一个月才接触壳这样东西，虽然俺是个新手，不过俺很努力，也会脱很多软件的壳。下面就让我介绍一下俺所知道的各种脱壳方法！先介绍一下脱壳的基本知识吧！常见脱壳知识：1.PUSHAD （压栈）代表程序的入口点 2.POPAD （出栈）代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近拉！ 3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP），只要我

职场

脱壳

安全技术

休闲

转载精选 2007-06-23 18:26:07 1432 阅读 1收藏 1评论

寻找真正的入口（OEP）--广义ESP定律

作者：Lenus FROM: poptown.gamewan.com/bbs E-MAIL：[email]meila2003@163.com[/email] 1.前言在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴趣，当然因为实在是太好用了，现在我就来告诉大家什么是ESP定律，它的

职场

休闲

入口

OEP

ESP定律

转载精选 2007-06-23 18:24:23 1720 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

bleach