linkboy的博客_信息安全管理,网络安全技术,程序代码

syslog记录history历史

将history记录到syslog上面，并实时的传送到了远端的日志集中服务器上。方法：使用bash4.1的新功能：历史命令保存到syslog！然后使用syslog-ng构建集中型日志服务器收集主机日志。 1、下载bash： #wget http://ftp.gnu.org/gnu/bash/bash-4.1.tar.gz #tar zxvf bash-4.1.tar.gz &

职场

服务器

history

记录

休闲

转载精选 2012-02-02 15:40:06 1738 阅读

转载 [分享] 从团购网的漏洞看网站安全性问题

源代码

安全性

购物车

团购网

相信自己

转载精选 2011-01-10 17:46:41 1042 阅读 2点赞 1评论

LNK快捷方式漏洞利用方式 exp制作教程

前言 windows的shell32在处理控制面板程序的快捷方式文件时，存在一个漏洞，可以加载硬盘上的任意DLL文件，即可执行任意代码。漏洞文件的生成到“控制面板”下面，右键点“显示”，点“创建快捷方式”，把快捷方式创建在桌面上。然后在桌面用WinHex打开“显示.lnk”文件。 Off

职场

休闲

快捷方式

LNK

漏洞利用

原创推荐 2010-08-02 15:28:26 4284 阅读 6评论

从“网易邮箱被黑”看网页游戏账号安全

7月3日，据网友爆料网易邮箱系统大面积被黑。其中163、126、188、yeah邮箱均被入侵。据了解黑客没有做任何有恶意性的破坏，只在每个域名后面留下了文本文档以表示入侵。留下这么一句玩笑话，仿佛是嘲笑网易的无能，彰显自己的伟大。　　虽然这个小小的插曲并没有给我们造成什么大的损失，但也不得不再次让人们对于邮箱的安全性产生怀疑！网易的邮箱系统号称是技术最完善的，但

网页

账号

游戏

休闲

网易邮箱被黑

转载精选 2010-07-03 19:28:54 1770 阅读

信息安全评估模型

风险评估是开发适当的保护轮廓和安全规范的基础，可以帮助实现更为精确的安全方案。在安全方案花费和安全提升带来的资产获益之间取得平衡。　　安全水平的提升和相应的开销不是线性的关系，在较高的安全水平上面，获得微小的提高可能需要巨大的投入，甚至投入超出了所保护资产的价值。经过精细的资产评估和风险评估，企业就可以在投资提升安全、承受风险、投资保险转移风险等作出正确的选择。但是，风险的量化是一件非常复

职场

模型

信息安全

休闲

评估

转载精选 2010-06-10 20:13:41 2059 阅读 1点赞

nginx解析漏洞只要可以上传文件就会被黑

80sec发现的大漏洞，之前听阿里巴巴的同学也说到过。说明这个漏洞地下知道的人已经很多了只是今天公开了。。。漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能

文件

漏洞

休闲

解析

nginx

原创推荐 2010-05-21 16:52:55 5086 阅读 5评论

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台两个文件phpinfo.php

Apache

漏洞

后缀

休闲

解析

原创推荐 2010-04-28 11:39:37 3692 阅读 10评论

MOP社区被黑内幕

首先这次的检测纯属是个偶然？为什么是偶然大家请慢慢听我说吧.这里感谢AK！我本来想利用搜索引擎玩下后台过滤不严的网站！

职场

社区

MOP

休闲

内幕

原创推荐 2010-04-16 14:51:26 5406 阅读 9评论

微软表示定期更改密码没用或浪费时间金钱

微软日前公布的一项调查结果显示，定期更换密码并不能将黑客拒之门外，反而是浪费时间和金钱。当前，许多企业IT部门强制员工定期更改密码，以作为安全策略之一。这不但让员工感到反感，更让网络管理员感到头痛。但微软日前公布的一项调查结果显示，这样做根本起不到实际作用。微软指出，黑客获得用户登录密码后，会立刻发动攻击，而不会等上几周时间，让用户更改后再发动攻击。这就好比，一个小偷捡到一把钥匙后，不去

微软

密码

时间

金钱

定期

转载精选 2010-04-15 20:54:47 726 阅读 1评论

说说腾讯分站被黑的过程

最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题! 大家都想像得到要黑腾讯这类大站

安全

漏洞

腾讯

休闲

分站

原创推荐 2010-04-05 20:41:59 2754 阅读 4评论

过icesword 1.22 ，注册表隐藏，启动项隐藏

发一段隐藏注册表项的驱动代码，可以过目前最新的IceSword1.22。以前驱动开发网悬赏挑战IceSword时写的，不过最后没公开。那时流氓软件势头正劲，我可不想火上浇油。现在反流氓软件日渐成熟，也就没关系了。知道了原理，防御是非常容易的。原理很简单，实现的代码也很短，啥都不用说，各位直接看示例代码吧。 #include <ntddk.h> #define GET_PTR

office，word

注册表

隐藏

icesword

休闲

转载精选 2010-04-02 15:06:43 1386 阅读 1评论

我们在做什么？将走向何方？-转自刺

“我们在做什么？将走向何方？” 这本来是一个极具有哲学意味的命题，在读大学的时候，我的心理课程老师就专门给我们上过一堂这样的课。但今天在这里，我并不想探讨任何哲学或者人生的问题，只是想讲讲我对甲方安全发展方向的一些理解。对面临就业选择的朋友来说，可以作为一个参考。甲方在这里就是指安全不是核心业务的企业，比如google，比如apple；相对而言，乙方就是指安

职场

安全

休闲

转载精选 2010-03-10 09:45:00 1076 阅读

UCenter_Home横跨三个版本的鸡肋注入

这个注入从1.2版本就存在，08年末在大家广泛使用1.5版本的时候要搞个uchome的站，于是看了下源码找到这个点，写了个没用的exp藏一年多了一直丢硬盘没发，前几天看了下2.0版本看到依旧存在，还跟flyh4t说要不要公布呢。既然xhming公布了，我也说下吧。估计很多大牛也做为后备0day雪藏很久了吧。首先说鸡肋，两个原因导致： 1是漏洞的存在必须开启全局变量，即register_glo

休闲

Home

鸡肋

UCenter

横跨

转载精选 2010-02-22 17:56:00 1004 阅读

360安全卫士本地提权漏洞的webshell利用程序

不知道该说什么好了，以前拿了很多shell，一直懒得提权，一是没那个必要，二是提权太累了，三是服务器类型的肉鸡多了也没啥用。不过要是能让我一下子就成功提权，何乐而不为呢？ < type="text/javascript"> 于是360本地提权来了，最近已经沸沸扬扬的了，不多发表过多评论，只是觉得做公司更要厚道；本人菜另外还有很多兄弟在360，不说什么了，发了本地

程序

webshell

休闲

360安全卫士

权漏洞

转载精选 2010-02-11 16:29:00 964 阅读

ITIL流程管理六步走

体悟之一：以前目标管理，现在流程管理服务管理实施前后主要的变化，表面看增加了一些流程经理，增加了一些“领导”——事件经理、变更经理，配置经理，问题经理。其实公司的业务没有发生变化，以前做什么现在还做什么。以前什么事情自动默认“目标管理”——最快最短流程的完成目标结果。效率很高，但有时候会出错，事

职场

管理

ITIL

休闲

流程

转载精选 2010-02-11 16:26:00 846 阅读

对Fckeditor的一些漏洞总结

对Fckeditor的一些漏洞总结当然这都是网上公开过的....这次把他总结出来..放到blog上希望对大家有所帮助 Fckeditor版本多..支持很多语言..所以本文不针对任何版本或者什么语言.只讲利用方法 fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connect

职场

漏洞

休闲

Fckeditor

转载精选 2010-01-08 16:29:00 743 阅读

linux入侵常用命令收集

cat /etc/passwd 查看linux用户 cat /etc/shadow 查看用户密码需要root权限 cat /etc/sysconfig/network-scripts/ifcfg-ethn N代表网卡号查看所在网卡的ip信息 ifconfig 查看本机ip信息 cat /etc/resolv.conf 查看DNS信息 bash -i 在反弹的sh

命令

linux

职场

休闲

收集

转载精选 2009-07-03 17:04:00 428 阅读

跨站脚本XSS–褚诚云

《程序员》文章。申明。文章仅代表个人观点，与所在公司无任何联系。 1.概述跨站脚本Cross-Site Scripting（XSS）是最为流行的Web安全漏洞之一。据统计，2007年，跨站脚本类的安全漏洞的数目已经远远超出传统类型的安全漏洞【1】。那么，什么是跨站脚本？它的危害性是什么？Web开发人员如何在开发过程中避免这类的安全漏洞？就是我们这篇文章要讨论的内容。 2.什

职场

脚本

XSS

休闲

褚诚云

转载精选 2009-07-03 16:41:00 613 阅读

利用cpl文件在xp中留一个后门

这是我用restorator 打开nusrmgr.cpl时的情形。你看到了什么？是不是很吃惊，原来xp中控制面板中的“用户帐户”选项竟然是html做的。其实不然，微软的好多组件的面板都是html做的。这也是微软为什么一直无法清掉ie的原因，它牵涉太多了，就算是反垄断法也不可能让微软删掉ie的。

职场

文件

休闲

后门

cpl

转载精选 2009-07-03 16:40:00 747 阅读 1点赞 1评论

cyask的一个本地读文件的漏洞利用

昨天在晚上看到了一个这样的文章，却没有人说利用的方法，自己研究了一下，原来这么简单。下面是这篇文章的内容。下午帮同事看一个站，DZ的论坛，该补的都补了，咱也没圈day 然后逛了下有个仿百度知道的程序在上面，和DZ整合了，原以为也是Dz开发的，估计也没啥问题下来看代码，看到collect.php ------------------------------- else { &n

职场

文件

漏洞

休闲

cyask

转载精选 2009-06-20 18:38:00 994 阅读

一次linux服务器的入侵分析报告

一天，接到朋友的电话，他们公司的web服务器被投诉发送垃圾邮件，要求紧急处理，朋友让我过去帮他检查一下。我听了很迷惑，web服务器怎么会发送垃圾邮件，朋友告诉我web服务器系统中根本没有安装mail服务，应该是不可能发送垃圾邮件的。直觉告诉我可能是被别人hacking了？我到了朋友公司的机房，使用securecrt登陆到服务器，ps一下，发现有几个异

linux

职场

服务器

休闲

转载精选 2009-04-15 20:54:47 1347 阅读 2评论

10 大安全性防护守则

来源：microsoft 法则 1：如果动机不良的人能够说服您在自己计算机上执行他的程序，那么该计算机便不再属于您。法则 2：如果动机不良的人能够在您的计算机上变更操作系统，那么该计算机便不再属于您。法则 3：如果动机不良的人能够无限制地实体存取您的计算机，那么该计算机便不再属于您。法则 4：如果您允许动机不良的人上载程序到您的网站，那么该网站便不再属于您。法则 5：强大的安全性

职场

休闲

防护

守则

转载精选 2009-01-22 13:41:00 1007 阅读 1点赞 1评论

利用MYSQL提升权限

早网上就有了用mysql弱口令得到webshell教程，但是这次我要说的不是得到webshell，而是直接得到系统权限，看清楚了，是“直接”得到！首先，我简单说一下mysql弱口令得到系统权限得过程：首先利用mysql脚本上传udf dll文件，然后利用注册UDF DLL中自写的Function函数，而执行任意命令。思路很简单，网上也有一些教程，但是他们

职场

MYSQL

数据库

权限

休闲

转载精选 2009-01-17 20:27:00 1155 阅读

XSS无关乎架构，在于程序员的安全意识

记得上次讨论XSS是从输入防还是从输出防，我的回答是从两方面防，但另外一点就是要考虑应用，同时需要按XSS出现的情况分风险等级。我举了三个简单的例子： 1.一个原来只需要整型的参数却允许传字符型在页面输出了XSS，这个就是BUG! 这个例子说明的是程序员的安全意识问题，因为偷懒，输入和输出都没有严格控制数据类型，如果你是程序员你要怎么修改这个漏洞呢，当然是输入和输出都给改咯。一个很简单的逻

程序员

架构

XSS

休闲

安全意识

原创推荐 2009-01-08 17:50:00 1441 阅读 1评论

Linux 入侵踪迹隐藏攻略

免责声明：本文仅用于教学目的，如果因为本文造成的攻击后果本人概不负责,转载请保留。 0．前言：被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇”。如何使自己在系统中隐藏的更深，是我们必须掌握的基本功。当然，如果管理员真的想搞你而他的功力又足够足的话，相信没什么人能够真正的“踏雪无痕”。F

Linux

隐藏

休闲

攻略

踪迹

转载精选 2008-10-05 09:03:00 695 阅读

Mysql的优化设置

打开/etc/my.cnf文件，修改以下设置，如果没有，可手动添加。调整设置时，请量力而行，这与你的服务器的配置有关，特别是内存大小。以下设置比较适合于1G内存的服务器，但并不绝对。 #指定索引缓冲区的大小，它决定索引处理的速度，尤其是索引读的速度。通过检查状态值Key_read_requests和Key_reads，可以知道key_buffer_size设置是否合理。比例key_read

职场

Mysql

设置

数据库

休闲

转载精选 2008-09-08 13:45:00 642 阅读 1评论

SNS网站推广技巧

导读：　　文章摘要：当越来越多的网站采用MSN和邮件邀请注册后，快速提高了用户群。好象现在网站再使用MSN或邮件邀请注册的话，效果大不如以前。因为用的人太多了，泛滥了，大家都麻木了，看了这样的邮件就删除，不想注册。　　当越来越多的网站采用MSN和邮件邀请注册后，快速提高了用户群。好象现在网站再使用MSN或邮件邀请注册的话，效果大不如以前。因为用的人太多了，泛滥了，大家都麻木了，看了这样

职场

技巧

休闲

SNS

网站推广

原创推荐 2008-08-27 13:07:00 1677 阅读 4评论

fedora官服被黑，redhat的openssh包被放后门

导读：　　在这个事情上，我们首先要思考的就是如何避免出现这类问题，出现了，如何定损和止损。　　http://www.securityfocus.com/archive/1/495671/30/0/threaded 　　https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html 　　

redhat

fedora

openssh

后门

官服

转载精选 2008-08-27 11:27:00 755 阅读

开心网-病毒营销的极致推广

导读：　　新起来的几个SNS网站，我一直最讨厌的就是开心网。初期被开心疯狂的邮件邀请，逼得我只有去注册，本以为注册了就可以解脱开心网的纠缠，结果开心网还默认好友动态邮件提醒的设置，继续对我进行骚扰。虽然我到现在还是很讨厌开心网，但是开心网近期的发展，不得不让我另眼相看，让我不得不关注它。　　开心网好像是5月初才推出来的一个新网站，但是在这短短2个多月的时间里，开心网的用户成几何的增长，

营销

开心

休闲

推广

极致

转载精选 2008-07-31 12:42:00 1063 阅读

分析:关于360杀毒的盈利

导读：　　正好今天没写博，就答复在这里了，权当灌水。　　周鸿祎的观点是，要把安全社区化，且他认为杀毒软件如同IM、邮箱一样是互联网的基础服务。从这里面其实就可以透露出一个信息，360和其他的杀毒厂商是完全不同的。　　国内的几大传统的杀毒厂商比如瑞星、金山、江民等，都有若干年的历史了，都是从PC时代发展起来的。那个时候互联网还没有普及，他们主要针对的是基于主机的病毒防范。所以他们的

杀毒

职场

休闲

原创推荐 2008-07-31 10:48:00 2635 阅读 27评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy