linkboy的博客_信息安全管理,网络安全技术,程序代码

LNK快捷方式漏洞利用方式 exp制作教程

前言 windows的shell32在处理控制面板程序的快捷方式文件时，存在一个漏洞，可以加载硬盘上的任意DLL文件，即可执行任意代码。漏洞文件的生成到“控制面板”下面，右键点“显示”，点“创建快捷方式”，把快捷方式创建在桌面上。然后在桌面用WinHex打开“显示.lnk”文件。 Off

职场

休闲

快捷方式

LNK

漏洞利用

原创推荐 2010-08-02 15:28:26 4284 阅读 6评论

从“网易邮箱被黑”看网页游戏账号安全

7月3日，据网友爆料网易邮箱系统大面积被黑。其中163、126、188、yeah邮箱均被入侵。据了解黑客没有做任何有恶意性的破坏，只在每个域名后面留下了文本文档以表示入侵。留下这么一句玩笑话，仿佛是嘲笑网易的无能，彰显自己的伟大。　　虽然这个小小的插曲并没有给我们造成什么大的损失，但也不得不再次让人们对于邮箱的安全性产生怀疑！网易的邮箱系统号称是技术最完善的，但

网页

账号

游戏

休闲

网易邮箱被黑

转载精选 2010-07-03 19:28:54 1770 阅读

信息安全评估模型

风险评估是开发适当的保护轮廓和安全规范的基础，可以帮助实现更为精确的安全方案。在安全方案花费和安全提升带来的资产获益之间取得平衡。　　安全水平的提升和相应的开销不是线性的关系，在较高的安全水平上面，获得微小的提高可能需要巨大的投入，甚至投入超出了所保护资产的价值。经过精细的资产评估和风险评估，企业就可以在投资提升安全、承受风险、投资保险转移风险等作出正确的选择。但是，风险的量化是一件非常复

职场

模型

信息安全

休闲

评估

转载精选 2010-06-10 20:13:41 2059 阅读 1点赞

nginx解析漏洞只要可以上传文件就会被黑

80sec发现的大漏洞，之前听阿里巴巴的同学也说到过。说明这个漏洞地下知道的人已经很多了只是今天公开了。。。漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能

文件

漏洞

休闲

解析

nginx

原创推荐 2010-05-21 16:52:55 5084 阅读 5评论

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台两个文件phpinfo.php

Apache

漏洞

后缀

休闲

解析

原创推荐 2010-04-28 11:39:37 3692 阅读 10评论

黑客盗取了Google单点登录认证系统源代码

Google于今年一月披露受到了黑客攻击，并声称有重要的知识产权遭窃取。现在攻击事件的更多细节正逐渐显现。《纽约时报》报道，一位熟知内部调查的消息人士透露，黑客窃取了Google的单点登录认证系统Gaia的源代码。 Gaia是至关重要的访问控制密码系统，Google在全世界的员工通过这套系统能访问公司所有的Web服务器，包括电子邮件和商业应用程序的服务器。虽然Google正在修改这套系统，但

Google

系统

源代码

单点

原创 2010-04-21 13:51:34 1344 阅读 2评论

MOP社区被黑内幕

首先这次的检测纯属是个偶然？为什么是偶然大家请慢慢听我说吧.这里感谢AK！我本来想利用搜索引擎玩下后台过滤不严的网站！

职场

社区

MOP

休闲

内幕

原创推荐 2010-04-16 14:51:26 5406 阅读 9评论

我的QQ微播

http://t.qq.com/linkboy2007 貌似很时尚。。。O(∩_∩)O哈哈~

职场

qq

休闲

原创 2010-04-15 20:59:39 950 阅读 2评论

赛门铁克远程溢出exp

印象中好像是赛门铁克第二次出远程溢出漏洞了。。。那些企业sep用户可能会有些影响。脆弱的内网安全啊攻击代码如下赛门铁克远程溢出exp # # # # # # # # # # # # # # # # # # # # # # # # # ### SYMANTEC AV w/ INTEL FILE TRANSFER SERVICE ### REMOTE SYSTEM LEVEL EX

职场

休闲

exp

原创 2010-04-15 20:58:49 1117 阅读

微软表示定期更改密码没用或浪费时间金钱

微软日前公布的一项调查结果显示，定期更换密码并不能将黑客拒之门外，反而是浪费时间和金钱。当前，许多企业IT部门强制员工定期更改密码，以作为安全策略之一。这不但让员工感到反感，更让网络管理员感到头痛。但微软日前公布的一项调查结果显示，这样做根本起不到实际作用。微软指出，黑客获得用户登录密码后，会立刻发动攻击，而不会等上几周时间，让用户更改后再发动攻击。这就好比，一个小偷捡到一把钥匙后，不去

微软

密码

时间

金钱

定期

转载精选 2010-04-15 20:54:47 726 阅读 1评论

ITIL V3与ITIL V2的价值差异

之前有篇日志写了ITIL v3的介绍。这里说一下v3和v2才差异 ITIL V3自从2007年推出后，已经将近两年了，这两年时间足够令相关的研究者和爱好者能知晓这个名词。对于新的名词、概念或者技术推出后，往往会有三个时期存在较多的争论，最热闹的时候一般是刚推出或临近推出的时期，而后慢慢冷淡一段时间后，不少有机会深入这些新事物的人慢慢地又会有第二个阶段的争论，最后一个阶段常常是这个新事物真正深入实

职场

价值

ITIL

休闲

原创 2010-04-09 19:48:00 1537 阅读

云计算安全七宗罪

安全专家表示，选择云计算的企业可能熟悉多重租赁(multi-tenancy，多个公司将其数据和业务流程托管存放在SaaS服务商的同一服务器组上)和虚拟化等概念，但这并不表示他们完全了解云计算的安全情况。云安全联盟(CSA)执行董事Jim Reavis认为，云计算其实就是将各种技术集中在一起创造出一种具有独特管理制度的应用程序。　　这是计算机时代的新篇章，虽然这一切听起来很熟悉，但只要深入了解

职场

休闲

云计算安全

原创 2010-04-06 21:20:00 733 阅读 1评论

ITIL V3 介绍

已经拿了itil v2 的认证特地升级到v3认证好像意义不大，但是还是有必要了解一下 v2和v3的区别。一起来看看朋友的itil v3介绍吧在 20 世纪80 年代末期，英国商务部发布了ITIL。OGC 最初的目标是通过应用IT 来提升政府业务的效率；目标是能够将不同IT 职能之间缺乏沟通的状况降至最低。OCG 意识到有必要管理不同的IT 组件，例如硬件、软件、基于计算机的通信来

职场

ITIL

休闲

原创 2010-04-06 20:43:00 1667 阅读

discuz! 7.2 manyou插件暴路径&Get Webshell 0day

Webshell

Get

discuz

manyou

暴路径

原创 2010-04-06 14:48:45 2314 阅读 3评论

说说腾讯分站被黑的过程

最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题! 大家都想像得到要黑腾讯这类大站

安全

漏洞

腾讯

休闲

分站

原创推荐 2010-04-05 20:41:59 2754 阅读 4评论

过icesword 1.22 ，注册表隐藏，启动项隐藏

发一段隐藏注册表项的驱动代码，可以过目前最新的IceSword1.22。以前驱动开发网悬赏挑战IceSword时写的，不过最后没公开。那时流氓软件势头正劲，我可不想火上浇油。现在反流氓软件日渐成熟，也就没关系了。知道了原理，防御是非常容易的。原理很简单，实现的代码也很短，啥都不用说，各位直接看示例代码吧。 #include <ntddk.h> #define GET_PTR

office，word

注册表

隐藏

icesword

休闲

转载精选 2010-04-02 15:06:43 1386 阅读 1评论

我们在做什么？将走向何方？-转自刺

“我们在做什么？将走向何方？” 这本来是一个极具有哲学意味的命题，在读大学的时候，我的心理课程老师就专门给我们上过一堂这样的课。但今天在这里，我并不想探讨任何哲学或者人生的问题，只是想讲讲我对甲方安全发展方向的一些理解。对面临就业选择的朋友来说，可以作为一个参考。甲方在这里就是指安全不是核心业务的企业，比如google，比如apple；相对而言，乙方就是指安

职场

安全

休闲

转载精选 2010-03-10 09:45:00 1073 阅读

godaddy免费空间去广告不被封最安全的方法

网上有不少介绍godaddy去广告的安全方法，但个人觉得还是不太好。然后结合自己的学习，推出最安全的godaddy去广告方法：方法一：CSS隐藏,安全性90%，可能会被Ｋ！在asp html文件最后加上<style>#conash3D0 {display:none}</style> 方法二：中文屏蔽,godaddy网管应该没有用中文，安全性95%！在asp h

职场

休闲

免费空间

godaddy

原创 2010-03-03 17:35:00 3350 阅读 3评论

win7下IIS 用FastCGI模块配置PHP 共有0条回复

最近用win7了，弄了个激活码，也不知道能用到什么时候，心里多少是有点忧虑的，没个底，管他的呢，现在能用就先用着，以前也没玩怎么过Vista，不过感觉win7界面上还是有点像Vista的，有些功能上也差不多，不过感觉用这个win7还真不错，我也只是相对XP的感觉，当然了，win7的硬盘空间倒是占用了不老少我19G的C盘装完后就还剩10G多点的可用空间了。昨晚为了能把C盘的ProgramData文件

PHP

win

IIS

模块

FastCGI

原创 2010-02-28 16:45:00 1210 阅读

Radmin viewer 2 地址簿备份地址导出

Radmin是一款不错的远程管理工具，许多服务器的远程管理都使用该软件。应用比较普遍的是以前V2.2的老版本。如果经常从事服务器远程管理，会在Radmin viewer中会有许多服务器远程连接地址簿，有时会需要对该地址簿进行备份。V3版本已经提供了地址簿备份功能，但V2版本中是没有的，怎样对这些地址簿进行备份就成了一个问题，这里提供两个解决方法： 1、安装Radmin Viewer3,安装后

职场

Radmin

地址

休闲

viewer

原创 2010-02-22 21:19:00 2706 阅读

UCenter_Home横跨三个版本的鸡肋注入

这个注入从1.2版本就存在，08年末在大家广泛使用1.5版本的时候要搞个uchome的站，于是看了下源码找到这个点，写了个没用的exp藏一年多了一直丢硬盘没发，前几天看了下2.0版本看到依旧存在，还跟flyh4t说要不要公布呢。既然xhming公布了，我也说下吧。估计很多大牛也做为后备0day雪藏很久了吧。首先说鸡肋，两个原因导致： 1是漏洞的存在必须开启全局变量，即register_glo

休闲

Home

鸡肋

UCenter

横跨

转载精选 2010-02-22 17:56:00 1006 阅读

360安全卫士本地提权漏洞的webshell利用程序

不知道该说什么好了，以前拿了很多shell，一直懒得提权，一是没那个必要，二是提权太累了，三是服务器类型的肉鸡多了也没啥用。不过要是能让我一下子就成功提权，何乐而不为呢？ < type="text/javascript"> 于是360本地提权来了，最近已经沸沸扬扬的了，不多发表过多评论，只是觉得做公司更要厚道；本人菜另外还有很多兄弟在360，不说什么了，发了本地

程序

webshell

休闲

360安全卫士

权漏洞

转载精选 2010-02-11 16:29:00 964 阅读

ITIL流程管理六步走

体悟之一：以前目标管理，现在流程管理服务管理实施前后主要的变化，表面看增加了一些流程经理，增加了一些“领导”——事件经理、变更经理，配置经理，问题经理。其实公司的业务没有发生变化，以前做什么现在还做什么。以前什么事情自动默认“目标管理”——最快最短流程的完成目标结果。效率很高，但有时候会出错，事

职场

管理

ITIL

休闲

流程

转载精选 2010-02-11 16:26:00 846 阅读

VC++实现镜像劫持（360保险箱启动原理)

#include "stdafx.h" #include <stdio.h> #include <windows.h> int main(int argc, char* argv[]) { char temp[256]; DWORD ret; LPCTSTR szRegKey="SOFTWARE\\Microsoft\\Win

镜像

职场

原理

休闲

保险箱

原创 2010-02-05 21:10:00 850 阅读

对Fckeditor的一些漏洞总结

对Fckeditor的一些漏洞总结当然这都是网上公开过的....这次把他总结出来..放到blog上希望对大家有所帮助 Fckeditor版本多..支持很多语言..所以本文不针对任何版本或者什么语言.只讲利用方法 fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connect

职场

漏洞

休闲

Fckeditor

转载精选 2010-01-08 16:29:00 743 阅读

discuz!7.1、7.2远程代码执行漏洞exp

第一种方法：先注册个用户然后把 <form method="post" action=" http://www.xxx.com/bbs/misc.php" enctype="multipart/form-data"> 帖子ID，指定一个存在的帖子即可：<input type="t

代码

漏洞

休闲

exp

discuz

原创 2010-01-08 16:28:00 1054 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

LNK快捷方式漏洞利用方式 exp制作教程

从“网易邮箱被黑”看网页游戏账号安全

信息安全评估模型

nginx解析漏洞只要可以上传文件就会被黑

Apache 漏洞之后缀名解析漏洞

黑客盗取了Google单点登录认证系统源代码

MOP社区被黑内幕

我的QQ微播

赛门铁克远程溢出exp

微软表示定期更改密码没用或浪费时间金钱

ITIL V3与ITIL V2的价值差异

云计算安全七宗罪

ITIL V3 介绍

discuz! 7.2 manyou插件暴路径&Get Webshell 0day

说说腾讯分站被黑的过程

过icesword 1.22 ，注册表隐藏，启动项隐藏

我们在做什么？将走向何方？-转自刺

godaddy免费空间去广告不被封最安全的方法

win7下IIS 用FastCGI模块配置PHP 共有0条回复

Radmin viewer 2 地址簿备份地址导出

UCenter_Home横跨三个版本的鸡肋注入

360安全卫士本地提权漏洞的webshell利用程序

ITIL流程管理六步走

VC++实现镜像劫持（360保险箱启动原理)

对Fckeditor的一些漏洞总结

discuz!7.1、7.2远程代码执行漏洞exp

欢迎