linkboy的博客_网络安全技术原创博文

LNK快捷方式漏洞利用方式 exp制作教程

前言 windows的shell32在处理控制面板程序的快捷方式文件时，存在一个漏洞，可以加载硬盘上的任意DLL文件，即可执行任意代码。漏洞文件的生成到“控制面板”下面，右键点“显示”，点“创建快捷方式”，把快捷方式创建在桌面上。然后在桌面用WinHex打开“显示.lnk”文件。 Off

职场

休闲

快捷方式

LNK

漏洞利用

原创推荐 2010-08-02 15:28:26 4284 阅读 6评论

nginx解析漏洞只要可以上传文件就会被黑

80sec发现的大漏洞，之前听阿里巴巴的同学也说到过。说明这个漏洞地下知道的人已经很多了只是今天公开了。。。漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能

文件

漏洞

休闲

解析

nginx

原创推荐 2010-05-21 16:52:55 5084 阅读 5评论

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台两个文件phpinfo.php

Apache

漏洞

后缀

休闲

解析

原创推荐 2010-04-28 11:39:37 3692 阅读 10评论

黑客盗取了Google单点登录认证系统源代码

Google于今年一月披露受到了黑客攻击，并声称有重要的知识产权遭窃取。现在攻击事件的更多细节正逐渐显现。《纽约时报》报道，一位熟知内部调查的消息人士透露，黑客窃取了Google的单点登录认证系统Gaia的源代码。 Gaia是至关重要的访问控制密码系统，Google在全世界的员工通过这套系统能访问公司所有的Web服务器，包括电子邮件和商业应用程序的服务器。虽然Google正在修改这套系统，但

Google

系统

源代码

单点

原创 2010-04-21 13:51:34 1343 阅读 2评论

MOP社区被黑内幕

首先这次的检测纯属是个偶然？为什么是偶然大家请慢慢听我说吧.这里感谢AK！我本来想利用搜索引擎玩下后台过滤不严的网站！

职场

社区

MOP

休闲

内幕

原创推荐 2010-04-16 14:51:26 5402 阅读 9评论

赛门铁克远程溢出exp

印象中好像是赛门铁克第二次出远程溢出漏洞了。。。那些企业sep用户可能会有些影响。脆弱的内网安全啊攻击代码如下赛门铁克远程溢出exp # # # # # # # # # # # # # # # # # # # # # # # # # ### SYMANTEC AV w/ INTEL FILE TRANSFER SERVICE ### REMOTE SYSTEM LEVEL EX

职场

休闲

exp

原创 2010-04-15 20:58:49 1117 阅读

discuz! 7.2 manyou插件暴路径&Get Webshell 0day

Webshell

Get

discuz

manyou

暴路径

原创 2010-04-06 14:48:45 2310 阅读 3评论

说说腾讯分站被黑的过程

最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题! 大家都想像得到要黑腾讯这类大站

安全

漏洞

腾讯

休闲

分站

原创推荐 2010-04-05 20:41:59 2751 阅读 4评论

Radmin viewer 2 地址簿备份地址导出

Radmin是一款不错的远程管理工具，许多服务器的远程管理都使用该软件。应用比较普遍的是以前V2.2的老版本。如果经常从事服务器远程管理，会在Radmin viewer中会有许多服务器远程连接地址簿，有时会需要对该地址簿进行备份。V3版本已经提供了地址簿备份功能，但V2版本中是没有的，怎样对这些地址簿进行备份就成了一个问题，这里提供两个解决方法： 1、安装Radmin Viewer3,安装后

职场

Radmin

地址

休闲

viewer

原创 2010-02-22 21:19:00 2704 阅读

discuz!7.1、7.2远程代码执行漏洞exp

第一种方法：先注册个用户然后把 <form method="post" action=" http://www.xxx.com/bbs/misc.php" enctype="multipart/form-data"> 帖子ID，指定一个存在的帖子即可：<input type="t

代码

漏洞

休闲

exp

discuz

原创 2010-01-08 16:28:00 1054 阅读

XSS无关乎架构，在于程序员的安全意识

记得上次讨论XSS是从输入防还是从输出防，我的回答是从两方面防，但另外一点就是要考虑应用，同时需要按XSS出现的情况分风险等级。我举了三个简单的例子： 1.一个原来只需要整型的参数却允许传字符型在页面输出了XSS，这个就是BUG! 这个例子说明的是程序员的安全意识问题，因为偷懒，输入和输出都没有严格控制数据类型，如果你是程序员你要怎么修改这个漏洞呢，当然是输入和输出都给改咯。一个很简单的逻

程序员

架构

XSS

休闲

安全意识

原创推荐 2009-01-08 17:50:00 1426 阅读 1评论

Phpcms 2007 远程文件包含漏洞

导读：　　PS：@extract函数。　　Phpcms 2007 远程文件包含漏洞　　Flyh4t [w.s.t] 　　www.wolvez.org 　　该cms的核心配置文件/include/common.inc.php有缺陷　　-------------------------------------------- 　　//23行开始　　@extrac

职场

文件

漏洞

休闲

Phpcms

原创 2008-08-23 09:44:00 1008 阅读

ISO27001实践总结（一）

ISO27001实践总结（一） By linkboy Linkboy2007@yahoo.com.cn 序：近期负责公司ISO27001 08年的年审项目。在整个项目实施过程中收获颇丰。无论是对ISO27001的制度了解还是ISMS的管理实施都积攒了一定的经验。08年上市中或准备上市的公司不少，在这里和大家分享一下我的ISO27001实践经验。正文：

职场

休闲

ISO27001

原创 2008-07-21 17:27:00 3499 阅读

asp在线打包及解压的代码

导读：　　有了这个代码，再配合mdb压缩的算法，就可以实现压缩功能喽～～　　　　　　　　.STYLE1 {color: #FF0000} 　　.STYLE2 { 　　color: #FFFFFF; 　　font-weight: bold; 　　font-size: 14px; 　　} 　　*{font-size:12px;} 　　--> 　　　　 &nbs

代码

asp

打包

休闲

在线

原创 2008-07-04 11:54:00 1229 阅读

开源安全技术的四大好处

导读：　　为使IT架构正常运作，企业往往要将信息安全作为一个关键因素引入到技术和管理体系中。在某些特定领域，与商业安全产品相比，开源安全技术有相当大的优势。　　开源安全产品的开发、测试和发布过程完全是透明的，同时提供产品的源代码及完善的文档。企业可以清楚地了解开源安全技术的工作原理和实现方法，在选择开源安全技术时更有把握，也更容易得到质量更好的安全方案。开源安全方案的开发者大多是经验丰

职场

开源

休闲

安全技术

原创 2008-01-30 16:23:00 552 阅读

TrueCrypt v4.3a

TrueCrypt是一款免费，开源的支持Windows Vista/XP/2000 and Linux的绿色虚拟加密磁盘工具，可以在硬盘上创建一个或多个虚拟磁盘，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。TrueCrypt提供多种加密算法，如AES-256、Blowfish(448-bitkey)、CAST5、Serpent、Triple DES等，其他特性还包括支持FAT32和N

职场

休闲

TrueCrypt

原创 2008-01-28 15:10:00 534 阅读

NetLimiter Pro

随着宽频网络的日益普及,使用P2P类下载软件(如:BT、迅雷、eDonkey、eMule..等等)的人越来越多,但是在使用此类软件时,通常会因他们的高速而「榨干」了我们有限的带宽,其他需要透过网络来联机的应用程序就几乎动弹不得了!有时想一边下载一边浏览网页都不行,蜗牛般的页面打开速度和极高速的文件下载速度总是让电脑使用者在一旁哭笑不得...NetLimiter 是一款运行在Windows 98/9

职场

Pro

休闲

NetLimiter

原创 2008-01-26 17:31:00 691 阅读

ESP定律手工脱壳步骤

ESP定律手工脱壳步骤第一步：查壳第二步：用OD载入。第三步：按F8单步向下走，注意，当右边的ESP（堆栈指针寄存器），和EIP（　　　　指令指针寄存器）同时变红时，就停下。第四步：记下ESP地址，并在左下角的Commanc中输入　dd　ESP所对应的地址。　　　　并回车。第五步：在数值下面单击右键--断点----硬件访问---WO

定律

脱壳

休闲

手工

ESP

原创 2008-01-23 10:42:00 2285 阅读

windows 再暴输入法安全风险

windows 再暴输入法安全风险受影响系统： Microsoft Windows xp Microsoft Windows Server 2003 SP2 Microsoft Windows vista 内容： windows操作系统在未登陆状态，只能切换系统自带输入法。在特殊情况下可导致第三方输入法被启用，而绕过登陆验证。解决方案:谨慎使用，或删除第三方

职场

输入法

windows

风险

休闲

原创 2008-01-16 20:52:00 759 阅读

软件漏洞分析入门_7_案例

通过一周多的基础教学，相信学完前面6讲的朋友们已经初步掌握了缓冲区溢出的最基本原理，我称之为初级+出门。我们仍然缺少的关于栈溢出的基础知识包括： 1.如何灵活的选取跳转指令（跳板） 2.如何灵活的布置缓冲区，把shellcode摆放在恰当的位置 3.如何在shellcode中动态定位windows API。 4.如何利用淹没S.E.H劫持进程，

软件

职场

漏洞

入门

休闲

原创 2008-01-14 21:02:00 1407 阅读

软件漏洞分析入门_4

导读：　　第4讲初级栈溢出C 　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　—— failwest 　　没有星星的夜里，我用知识吸引你　　上节课没有操练滴东西，不少蠢蠢欲动的同学肯定已经坐不住

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:19:00 822 阅读

《Google Adsense的秘密》第十章：如何在互联网社区中应用AdSense

通过论坛、留言板和讨论组来将你的AdSense收入最大化！在第8章，我们讨论了如何通过博客来创造收入，不过博客当然不是互联网上唯一的内容，也当然不是唯一可以应用AdSense的网站类型。在一个活跃的互联网社区里，大部分内容都是用户自己创造的。你基本上很难控制网页的关键词或者主题，往好的一面说，你的AdSense很可能会给你带来某些惊喜。（准备好候补广告，以防公益性广告的出现）被动

Google

互联网

秘密

休闲

AdSense

原创 2008-01-01 08:25:00 496 阅读

Rootkit Hunter PS效果不是太好。看经验了。

中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件, 可执行二进制文件的错误文件权限, 检测内核模块等等. Rootkit Hunter由Michael Boelen开发, 是开源(GPL)软件. 　　安装Roo

Rootkit

经验

效果

休闲

Hunter

原创 2007-12-26 10:39:00 912 阅读

入侵监测系统的构建（chkrootkit ）

　所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件(开放源代码)chkrootkit来建立入侵监测系统，以保证对系统是否被安装了rootkit进行监测。　　chkrootkit在监测rootkit是否存在的过程中，需要使用到一些操作系统本身的命令。但不排

职场

构建

休闲

监测系统

chkrootkit

原创 2007-12-26 10:13:00 606 阅读

入侵监测系统的构建（chkrootkit ）

　所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件(开放源代码)chkrootkit来建立入侵监测系统，以保证对系统是否被安装了rootkit进行监测。　　chkrootkit在监测rootkit是否存在的过程中，需要使用到一些操作系统本身的命令。但不排

职场

构建

休闲

监测系统

chkrootkit

原创 2007-12-26 10:13:00 271 阅读

yahoo.cn邮箱foxmail收发攻略

yahoo.cn首推了全球的第一个无限量免费邮箱，yahoo邮箱在业内也算不错的。我最近也申请了一个yahoo.cn邮箱。为了方便，还是想在Foxmail里收发邮件，但是设置了半天，就是使用不了，老是提示输入密码。经过半天的摸索，终于解决！成功！把经验写出来，以方便大家使用。　　第一步：yahoo.cn邮件默认的是没有开启POP和SMTP功能的，这就使每次登录网站收发信变得很不方便，开启@y

foxmail

邮箱

攻略

yahoo

收发

原创 2007-12-26 08:55:00 10000+阅读

要将 Apache 及 PHP 的版本隐藏，可以用以下方法

Apache: 　　开启 httpd.conf，加入以下两行: 　　QUOTE: 　　ServerTokens ProductOnly 　　ServerSignature Off 　　PHP: 　　隐藏 PHP 版本就是隐藏 "X-Powered-By: PHP/5.1.2-1+b1" 这个，开启 php.ini，加入: 　　QUOTE: 　　e

PHP

职场

Apache

隐藏

休闲

原创 2007-12-14 21:11:00 667 阅读

建立一个带宽、线程可控的下载型WEB网站

　一、前言　　这种配置的WEB网站初步实现了IP线程和线程流量的管理，用的linux版本是RedHat AS 4.2。　　二、所需要的软件及其版本　　httpd-2.0.54.tar.gz 　　mysql-4.1.18.tar.gz 　　php-4.4.2.tar.gz 　　ZendOptimizer-2.6.2-linux-glibc21-i386.tar.gz

下载

WEB

线程

带宽

可控

原创 2007-12-14 21:00:00 1095 阅读

EMOS 1.2 的功能扩展（第五部分）

EMOS 1.2 的功能扩展（第五部分），这一部分主要讲述安装 Spambreaker 程序。－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ Spambreaker 工作原理 spambreaker 在工作时启动一个网关进程，负责处理邮件过滤，病毒查杀和邮件监控，在配置上，Spambreaker 的配置灵活，可以和后台的邮件服务器装在同一

职场

功能

休闲

EMOS

原创 2007-12-14 20:49:00 1233 阅读

EMOS 1.2 的功能扩展（第三部分）

EMOS 1.2 的功能扩展（第二部分），主要是安装 MailScanner ，Spamassassin ，以及所需要的其他模块程序。其中主要程序的版本为： SpamAssassin-3.1.8 MailScanner-4.58.9-1 1）下载已经制作好的一体化安装包。注意：安装包中的安装脚本会先将 EMOS 1.2 中已安装好的 amavisd-new ，clam

职场

功能

休闲

EMOS

原创 2007-12-14 20:46:00 699 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

LNK快捷方式漏洞利用方式 exp制作教程

nginx解析漏洞只要可以上传文件就会被黑

Apache 漏洞之后缀名解析漏洞

黑客盗取了Google单点登录认证系统源代码

MOP社区被黑内幕

赛门铁克远程溢出exp

discuz! 7.2 manyou插件暴路径&Get Webshell 0day

说说腾讯分站被黑的过程

Radmin viewer 2 地址簿备份地址导出

discuz!7.1、7.2远程代码执行漏洞exp

XSS无关乎架构，在于程序员的安全意识

Phpcms 2007 远程文件包含漏洞

ISO27001实践总结（一）

asp在线打包及解压的代码

开源安全技术的四大好处

TrueCrypt v4.3a

NetLimiter Pro

ESP定律手工脱壳步骤

windows 再暴输入法安全风险

软件漏洞分析入门_7_案例

软件漏洞分析入门_4

《Google Adsense的秘密》第十章：如何在互联网社区中应用AdSense

Rootkit Hunter PS效果不是太好。看经验了。

入侵监测系统的构建（chkrootkit ）

入侵监测系统的构建（chkrootkit ）

yahoo.cn邮箱foxmail收发攻略

要将 Apache 及 PHP 的版本隐藏，可以用以下方法

建立一个带宽、线程可控的下载型WEB网站

EMOS 1.2 的功能扩展（第五部分）

EMOS 1.2 的功能扩展（第三部分）

欢迎