linkboy的博客_网络安全技术原创博文(2)

PhpMyAdmin 入侵

google 搜索 Runtime Information inurl:phpmyadmin 1.如何拿到登陆密码. 自己想办法 2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径. 3.选择一个Database.运行以下语句. ----start code--- Create TABLE a (c

职场

PhpMyAdmin

休闲

原创 2007-12-12 21:10:00 1401 阅读

通过设定OpenSSH账户登录　避免恶意攻击

前面我们讨论了如何《保护SSH免受强力口令破解攻击》。今天继续讨论如何限制用户的登录。OpenSSH包括许多用途广泛的并且十分流行的程序。无论是作为客户端或服务器，其广泛性和SSH的实用性，无疑都使SSH成为一些公共的攻击目标。由此导致的结果是，人们开发了许多工具用以对付一些常见的强力攻击企图。　　然而，这些攻击不仅仅会转换为一种恼人的东西，更是一种对日志文件空间的浪费。对于刚开始对付这种攻

攻击

账户

登录

恶意

OpenSSH

原创 2007-12-05 21:12:00 609 阅读

终端服务器超出最大允许连接数的解决办法

服务器终端服务器超出最大允许连接数时，以前考虑用冷启动服务器，但这样必须跑一趟机房，最近发现最好的办法就是在“运行”命令行里输入：mstsc /console /v:你的服务器IP:远程端口，测试有效。

职场

解决

办法

休闲

终端服务器

原创 2007-11-25 18:30:00 683 阅读

通用密码后门

其实这些东西我很早就做出来用了，而且效果还不错，目前没有一个管理员发现。　　以下程序只在winxpsp2中文版上测试　　 #include 　　#include 　　#include "windows.h" 　　#include "wincrypt.h"

密码

职场

休闲

后门

原创 2007-11-25 13:01:00 1065 阅读

利用BCB自己打造QQ×××

注：本文已发表在2007年《黑客防线》第10期，版权归《黑客防线》所有。俗话说的好啊：不会编程的黑客就不是好黑客（我会编程，但我也不是黑客，因为我是个——程序员，哈哈）。今天呢我们就来亲自动手打造一个专属于自己的小工具。我们要做的是一个QQ炸弹，这年头用QQ的人实在多。这林子大了可是什么鸟都有，当然其实我们今天做这个工具的威力并不是很大，顶多只能和好友聊天的时候骚扰

职场

休闲

BCB

炸弹

原创 2007-10-25 17:40:00 1284 阅读

符合SEO标准的div+css页面参考

下面的部分是著名设计师阿捷发表的div+css三行两列网页参考，星箭在此基础上做了小小的改动，以前乐思蜀也对阿捷的这个经典布局案例进行过修改，将左右代码互换，达到主体内容显示在前更方便搜索引擎抓取分析页面最重要内容的SEO目的，星箭也对阿捷的这个案例进行一番简单修改，主要是将左右代码互换，加入了h1,h2标签，对文字列表使用<li>等。符合SEO标准的div+css页面参考

css

div

SEO

休闲

页面

原创 2007-09-16 09:47:00 396 阅读

日志的清除

由于涉及的系统广泛的问题，不可能将所有unix类系统的日志说清楚，但它们大多是差不多的，下面我只用常见的sunos & redhat做介绍．其它的系统请查看相关资料． unix系统日志文件通常是存放在"/var/log　and /var/adm"目录下的。通常我们可以查看syslog.conf来看看日志配置的情况．如：cat /etc/syslog.conf 其中s

职场

日志

休闲

原创 2007-08-08 16:38:00 1081 阅读

Linux Kernel 2.6x 本地溢出代码今天测试了一下，效果不错

/*****************************************************/ /* Local r00t Exploit for:

Linux

代码

Kernel

效果

休闲

原创 2007-07-17 12:57:00 688 阅读

如何对Web Application进行安全性评估

如何对Web Application进行安全性评估呢？简单点说就是利用合适的工具，模拟网络用户对Web Application（包括Web Server）进行攻击，对一些潜在的安全弱点进行测试，找出Web Application的Weaknesses，根据严重程度进行评估。具体进行Web Application的测试时要全面系统。下面的一些步骤可以用来发现被评估程序的安全漏洞和弱点。 1．

职场

Web

休闲

Application

评估

原创 2007-06-25 14:00:00 746 阅读 1评论

PHP Tidy库远程缓冲区溢出漏洞

受影响系统： C. Reitzel TidyLib for PHP 050506 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 24527 Tidy库用于改正HTML文档中的常见错误并生成格式编排良好的等价文档，还可以生成XHTML格式的文档

PHP

漏洞

休闲

缓冲区

Tidy

原创 2007-06-22 14:02:00 842 阅读

网上win2003配置×××的普遍错误

网上全都是没有增加NAT 服务器。导致无法访问公网。。。还瞎搞什么路由。晕倒。正确解法为增加VPN和NAT与防火墙然后增加NAT的端口。允许NAT

职场

VPN

休闲

原创 2007-05-15 12:14:00 939 阅读 1评论

Ajax hacking with XSS

为什么在Ajax hacking中使用XSS？它与传统的XSS又有什么区别？它们各有怎么样的利弊端？大型网站的所谓XSS漏洞是否为鸡肋？下面我们一起来详细分析下。　　Ajax hacking 　　Ajax hacking这个名词最先出现在Billy Hoffman的一篇名为《AJAX dangers》报告中，他把samy 和yamanner这种攻击形式定义为AJAX hacking。而

职场

Ajax

XSS

hacking

休闲

原创 2007-02-25 10:24:00 397 阅读

钩子的原理

Windows系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监视系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。这样，我们就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输入，

职场

原理

休闲

钩子

原创 2005-03-06 21:01:00 1540 阅读

编写通用的ASP防SQL注入攻击程序

SQL注入被那些菜鸟级别的所谓黑客高手玩出了滋味，发现现在大部分黑客入侵都是基于SQL注入实现的，哎，谁让这个入门容易呢，好了，不说废话了，现在我开始说如果编写通用的SQL防注入程序一般的http请求不外乎get 和 post,所以只要我们在文件中过滤所有post或者get请求中的参数信息中非法字符即可，所以我们实现http 请求信息过滤就可以判断是是否受到SQL注入攻击。　　IIS传递给as

ASP

SQL

攻击

程序

编写

原创 2005-03-05 22:59:00 365 阅读

google hacking的实现以及应用

google hacking的实现以及应用(上) 前言 google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的,并无太大实际用途.但是前段时间仔细啃了些资料才猛然发觉google hacking

职场

google

应用