linkboy的博客_网络安全技术(3)

一个不为人知的感染几百万校内网用户的蠕虫分析

在一次查看校内网网页源程序的时候无意间发现一个校内蠕虫，开始还以为是我的网页有问题，就随便打开几个人的页面查看，发现许多人的页面上也有这段代码。 Copy code <a name="mya113" id="mya113" style='background:url(vbscript:execute(StrReverse(")"

蠕虫

用户

休闲

感染

不为人知

转载精选 2007-11-01 11:28:00 593 阅读

一个简单的内核后门原型

这是一个在内核模块中实现的反连后门，大家看看这于应用层上的实现有什么不同吧，呵呵 /* * Kernel mode connect backdoor,haha~ * * just a demo module to teach you how to write a backdoor in kernel mode, * i belive you can add more code to ma

职场

内核

休闲

后门

原型

转载精选 2007-10-25 17:41:00 540 阅读

利用BCB自己打造QQ×××

注：本文已发表在2007年《黑客防线》第10期，版权归《黑客防线》所有。俗话说的好啊：不会编程的黑客就不是好黑客（我会编程，但我也不是黑客，因为我是个——程序员，哈哈）。今天呢我们就来亲自动手打造一个专属于自己的小工具。我们要做的是一个QQ炸弹，这年头用QQ的人实在多。这林子大了可是什么鸟都有，当然其实我们今天做这个工具的威力并不是很大，顶多只能和好友聊天的时候骚扰

职场

休闲

BCB

炸弹

原创 2007-10-25 17:40:00 1284 阅读

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

maxthon2启动的时候装载mxsafe.dll对一些api进行了hook.在浏览器里运行程序,如果这些程序不在其信任列表里面,就会蹦个框,要求允许/禁止.所以,大部分下载木马在启动的时候就被检测到了. 要知道mxsafe hook了哪些api. od maxthon.exe, bp WriteProcessMemory, F9看改了哪些地址.或者启动maxthon.exe,用rooktit

网页

dll

防护

mxsafe

转载精选 2007-10-20 17:41:00 824 阅读

A new way to inject backdoor in PHPWind

by superhei 2007-10-08 http://www.ph4nt0m.org Text Mode pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_r

new

休闲

PHPWind

backdoor

inject

转载精选 2007-10-20 17:41:00 772 阅读

溢出提权攻击解决办法

在恶意用户频频攻击、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享。一、如何防止溢出类攻击 1

职场

攻击

解决

办法

休闲

转载精选 2007-10-20 11:38:00 693 阅读

Serv-u6.0提权新玩法

郑重申明，此文章乃zero的文章，并非本人所写适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，或者破解出了Serv-U 的管理员的密码。Serv-U默认用户名：localadministrator 密码：#|@$ak#.|k;0@p 下面用 MSWinsock.Winsock建立一个连接，并且以System权限添加超级用户，代码如下：

职场

休闲

玩法

权新

转载精选 2007-10-20 11:38:00 639 阅读

不为人知的动网7.1 SQL版注入漏洞

文章难易度：★★★ 文章阅读点：动网7.1 SQL版最新注入漏洞的详细利用以及如何在后台获取Webshell 话说上期X档案刊登了动网8.0 SQL版最新注入漏洞的文章，不知大家都掌握了没有，令人兴奋的是，没过几在就又暴出了另一个动网7.1 SQL版的最新注入漏洞，这个漏洞可以直接更改任意用户的密码或直接添加论坛管理员，危害相当严重！存在漏洞的文件为dv_dpo.asp，有兴趣的朋友可以自行阅

SQL

漏洞

数据库

休闲

不为人知

转载精选 2007-10-19 21:12:00 918 阅读

去除XP SP2对raw socket的一些限制

http://www.opencjk.org/~scz/windows/200701091750.txt A: scz@nsfocus.com 2007-01-09 17:50 现在已经是众所周知，XP SP2对raw socket做了一些限制，最引人注目的有两条: 1) 不能通过raw socket发送TCP报文。做此尝试时会得到10004号错误。 2) 不能通过raw socket发送

职场

socket

raw

休闲

转载精选 2007-10-17 20:32:00 779 阅读

pw的一个放后门的方式

pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_record.php"; if(!file_exists($bbsrecordfile)){ writeover

职场

休闲

后门

转载精选 2007-10-08 10:56:00 671 阅读

XSS蠕虫病毒可能爆发将威胁互联网安全

新闻来源:HARDSPELL/硬派网安全研究者最近发出警告，由于目前浏览器技术中的缺陷，互联网用户有可能面临一次非常严重的蠕虫病毒爆发。名为GNU Citizen的黑客组织已经发布了一些有关跨站脚本(cross-site scripting，XSS)漏洞的细节，据此可以通过浏览器向用户电脑植入恶意程序。蠕虫将能够扫描那些包含漏洞网页的IP地址，然后在整个网络上迅速流行开来。这些漏洞目前已经

互联网

威胁

XSS

爆发

转载精选 2007-10-07 18:58:00 439 阅读

自动屏蔽远程主机穷举密码-2 iptables

遵循GUN版权 #!/bin/bash MONITOR_FILE="/var/log/messages" MONITOR_LOG_FILE="/var/crontab/anti_scan.log" TABLES="/tmp/anti_scan.pid" tmp="/tmp/anti_scan.pid.tmp"

密码

主机

iptables

休闲

自动

转载精选 2007-09-28 10:35:00 535 阅读

职场

漏洞

休闲

转载精选 2007-09-25 18:00:00 1043 阅读

div+css与SEO

不少网站都开始使用日趋主流的div+css对网站进行重构，div+css的好处除了使代码简洁改版方便之外，我们对网站进行SEO也是有好处的，星箭并不是说div+css在SEO中效果一定大于table布局，我是指对网站做SEO优化的时候能省掉不少麻烦。 div+css重构网站的好处： 1，提高搜索引擎对网页的索引效率  提高spider爬行效率，能在最短的时间内爬完整个页面，这

职场

css

div

SEO

休闲

转载精选 2007-09-16 09:48:00 388 阅读

符合SEO标准的div+css页面参考

下面的部分是著名设计师阿捷发表的div+css三行两列网页参考，星箭在此基础上做了小小的改动，以前乐思蜀也对阿捷的这个经典布局案例进行过修改，将左右代码互换，达到主体内容显示在前更方便搜索引擎抓取分析页面最重要内容的SEO目的，星箭也对阿捷的这个案例进行一番简单修改，主要是将左右代码互换，加入了h1,h2标签，对文字列表使用<li>等。符合SEO标准的div+css页面参考

css

div

SEO

休闲

页面

原创 2007-09-16 09:47:00 396 阅读

脚本后门注入图片新方法老帖

老帖，原来的Blog废了。重新帖一下自从臭要饭的发布了那个脚本隐藏于图片中的程序之后（没看的朋友参见前面的文章），不断就有人来说什么程序不好用拉，图片生成不了啦什么的。于是乎昨天我就重新研究了一下原理。突然想到了用一种新方法就是用copy命令进行图片与脚本的合并，却一直发现行不通，原因是不明：我一用copy合并后，图片的结构就被我破坏了，放到网页上不是图片只显示了一点就是干脆一个红叉。百思不得

职场

脚本

休闲

后门

转载精选 2007-09-11 21:11:00 653 阅读

雷池新闻发布系统uploadPic.asp漏洞

1.在Google搜关键字:inurl:leichinews 2.找到以下网址,如:http://www.13lang.com/leichinews/onews.asp?id=71 3.我们把leichinews/后面的改成admin/uploadPic.asp?actionType=mod&picName=13lang.asp 提交 4.把我们的小马改成.gif后缀上传,

asp

漏洞

uploadPic

新闻发布

雷池

转载精选 2007-08-25 15:35:00 2837 阅读

如何对PHP程序中的常见漏洞进行攻击

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少。Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题，原文可以在http://www.securereality.com.au/studyinscarlet.txt找到。由于原文比较长，而且有相当一部分是介绍文章的背景或PHP的基础知识，没有涉及到PH

PHP

攻击

程序

漏洞

休闲

转载精选 2007-08-12 10:26:00 366 阅读

日志的清除

由于涉及的系统广泛的问题，不可能将所有unix类系统的日志说清楚，但它们大多是差不多的，下面我只用常见的sunos & redhat做介绍．其它的系统请查看相关资料． unix系统日志文件通常是存放在"/var/log　and /var/adm"目录下的。通常我们可以查看syslog.conf来看看日志配置的情况．如：cat /etc/syslog.conf 其中s

职场

日志

休闲

原创 2007-08-08 16:38:00 1079 阅读

Linux Kernel 2.6x 本地溢出代码今天测试了一下，效果不错

/*****************************************************/ /* Local r00t Exploit for:

Linux

代码

Kernel

效果

休闲

原创 2007-07-17 12:57:00 688 阅读

win2000单网卡创建vpn服务器

vpn对于玩黑的人来说好处太多,就不用说了. 今天遇到一高速台湾肉机,通过千幸万苦拿了个webshell,还好,它装了pcanywhere的,当然下cif文件,把用户和密码读出来,连接上去ok. 发现速度还不错,可pcanywhere的画面就是没有3389的爽,于是开了个3389,主要是我想建个vpn服务器,这么高速的服务器不建vpn可惜了,ping的返可是180. 当我建vpn的时候才发现

职场

vpn

服务器

网卡

休闲

转载精选 2007-07-03 17:46:00 571 阅读

Arp×××络版

Arp杀手网络版功能 1.防范拦截Arp攻击，并且在服务器端有报警，可以方便网管进行跟踪。 2.自定义需要禁止使用的软件。防止网络带宽被P2P软件堵塞。使用说明：网管先用服务器端设置好服务器IP和要监控并关闭的进程（比如P2P软件Poco.exe,PPlive.exe）后将生成的killlist.ini和config.ini拷贝到客户端。然后到每台机器上建立一个文件架放

职场

Arp

杀手

网络版

休闲

转载精选 2007-06-25 18:03:00 564 阅读

如何对Web Application进行安全性评估

如何对Web Application进行安全性评估呢？简单点说就是利用合适的工具，模拟网络用户对Web Application（包括Web Server）进行攻击，对一些潜在的安全弱点进行测试，找出Web Application的Weaknesses，根据严重程度进行评估。具体进行Web Application的测试时要全面系统。下面的一些步骤可以用来发现被评估程序的安全漏洞和弱点。 1．

职场

Web

休闲

Application

评估

原创 2007-06-25 14:00:00 744 阅读 1评论

PHP Tidy库远程缓冲区溢出漏洞

受影响系统： C. Reitzel TidyLib for PHP 050506 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 24527 Tidy库用于改正HTML文档中的常见错误并生成格式编排良好的等价文档，还可以生成XHTML格式的文档

PHP

漏洞

休闲

缓冲区

Tidy

原创 2007-06-22 14:02:00 841 阅读

研究称黑客利用P2P发动攻击更加普遍

新浪科技　　新浪科技讯北京时间5月31日消息，据国外媒体报道，安全专家近日表示，黑客正越来越多地利用P2P网络欺骗一些PC对其它计算机发动攻击。　　计算机科学家此前已经展示了如何利用P2P网络欺骗多台联网计算机攻击一台单独的计算机，如果产生的流量足够大，就会导致目标计算机瘫痪。即使目标计算机并不属于P2P网络的一部分，这一攻击方法同样适用。安全专家近日发出警告，P2P网络正越来越多地被用于

职场

攻击

研究

休闲

转载精选 2007-06-02 14:22:00 309 阅读

你的验证码安全吗？

验证码的作用主要有防止暴力破解，防止恶意灌水，防止自动提交等，在这里我就不多说了。验证码的类型也有数字、字母等，甚至厉害点的还有中文的。但是不管你的验证码多么厉害，只要你在表单验证中存在如下的失误，你的验证码就形同虚设！验证码的一般思路，就是每次登陆的地方访问一个脚本文件，该文件生成含验证码的图片并将值写入到Session里，提交的时候验证登陆的脚本就会判断提交的验证码是否与Session里的

职场

验证

休闲

转载精选 2007-06-02 13:54:00 454 阅读

黑客的致命诱惑－－蜜罐程序

来源：网管联盟不少网络安全的前辈都写过很多蜜罐的实现方法,比如用VMWare和VirtualPC等.不过这对于我们来说有些困难.今天就介绍个软件给大家用用,他拥有蜜罐的基本功能,这就是DEFNET公司出品的Defnet Honeypot 2004. 　　DEFNET公司的网址是www.defnet.com.br可以看出这是一家巴西的公司,问题是`````主页都是葡萄牙语!不过还好软件是英文

职场

程序

蜜罐

休闲

转载精选 2007-05-25 09:29:00 799 阅读

Developing A PHP Core Backdoor

Author: wofeiwo/GaRY <wofeiwo_at_gmail_dot_com> 目录 1)前言 2)优缺点 3)设计 4)功能实现 5)参考文档 6)一些说明 1)前言 PHP是一个非常流行的web server端的script语言.目前很多web应用程序都基于php语言实现.由于php是个开源软件并易于扩展,所以我们可以通过编写一个PHP模块(mod

PHP

Core

休闲

Backdoor

Developing

转载精选 2007-05-25 09:28:00 1364 阅读

PHP后门隐藏技术再探--太强了

作者：lis0 来源：lis0's Blog 测试环境：Apache/2.0.49 (Win32) PHP/4.3.1+Winxp sp2 最近在看完了一个程序的代码后又重新温习了PHP中文手册，在看的过程中突然想到了一个隐藏后门的方法，拿来给大家分享下嘿嘿:) 在入侵服务器后如何能将后门做到不被管理员大叔发现这是很重要的。因此就出现了各种隐藏的方法，对于php来说大多是插入<?e

PHP

技术

隐藏

休闲

后门

转载精选 2007-05-19 10:40:00 865 阅读

遭遇asp.dll被修改挂马

朋友今天早上给我信息说，网站服务器所有asp页面被挂马了，但是asp文件中没发现任何挂马的代码，第一感觉是被人加载了isapi筛选程序挂马了，但是上了服务器一看，没有可疑的isapi加载。看了下asp.dll，跟另一台服务器做了对比，竟然比另一台服务器的asp.dll大出来了几十k！怀疑是asp.dll被替换挂马的，但是以前没遇到过，不知道是不是真的是修改了asp.dll后挂马的原因？

asp

职场

dll

遭遇

休闲

转载精选 2007-05-16 19:31:00 817 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy