shanzhaisofter的博客_(4)

Linux下信息收集

作者：b4che10r渗透说来说去还是一个信息收集的过程,你信息收集的越充分,胜利的几率就越大,如果拿到linux的服务器的webshell,不出意外的话,exp下$就变成#了,但是在linux的服务器间进行渗透,对于我来说真是头疼…….如果在注射的时候有权限读取文件的话,以下文件可以尝试去读取下收集信息:/etc/hosts/etc/logrorate.conf/et

Linux

的

webshell

信息

hellip

转载精选 2012-07-09 09:52:36 622 阅读

提权巧用RAR.EXE

rar.exe是什么？它就是大名鼎鼎的winrar自带的命令行解压程序。在提权中我们经常要下载各种敏感文件，比如:SU目录。你想一下，如果su目录文件这么多，难道你要一个个的下载？？这明显就很麻烦，有了rar.exe一切变的简单了！好了现在来介绍它的用法吧！得到了Webshell后，最好自己传一个rar.exe，虽然program files目录有，但是有时执行不了。rar.exe体积200K，呵

winrar

的

压缩文件

files

转载精选 2012-07-09 09:49:58 252 阅读

本地无root权限万能改MYSQL密码法

打开CMD首先停止mysql服务net stop mysql进入mysql安装目录下的bin文件夹，然后输入mysqld-nt --skip-grant-tables跳过密码检测然后另外新打开一个cmd窗口输入mysql 直接回车可以以root权限进入mysqluse mysqlupdate user set password=password("新密码") where use

密码

mysql

password

root权限

独立博客

转载精选 2012-07-09 09:47:21 202 阅读

木马清除记

遭遇病毒：笔者刚刚从百度上搜了一些教案资料，不料打开邮箱准备收发邮件时，意外却发生了，奇虎360安全卫士开始报警显示，提示有一个木马程序，弹出的窗口如图一所示，笔者看了一下弹出的提示窗口，没有多想便按下了“终止并删除木马”的按钮，按照惯例，很多木马程序用杀毒软件也是一个命令就可以搞定了，这次提示窗口中又恰好有此删除按钮，笔者想这次也不应该例外。可是按下删除按钮删除以后，接下

的

收发邮件

安全卫士

运行程序

转载精选 2012-07-09 09:44:43 326 阅读

googInvision Power Board 1.3.1及更低版本SQL注入漏洞le的蜘蛛来了

Invision Power Board是一款使用广泛的基于WEB的程序。Invision Power Board存在输入验证漏洞，远程攻击者可能利用此执行SQL注入攻击。由于没能正确的过滤用户提供的数据，攻击者可能通过在st参数中插入SQL指令在主机上执行SQL注入攻击。受影响系统：Invision PS Invision Board 1.3.1 FinalInvision PS I

程序

测试

的

Power

Board

转载精选 2012-07-09 09:42:10 840 阅读

google的蜘蛛来了

02 05:42:30 203.208.60.178电信·北京市(Google中国公司) 自行输入的网址 hpost/22.html吃吧，这里有很多你从没吃过的美味。文章如转载，请注明转载自【网管小王的独立博客】：http://www.5iadmin.com/

google

的

北京市

中国公司

转载精选 2012-07-09 09:39:32 269 阅读

Windows下Hacker学习发展流程图

网上找的一个图。。觉得还是可以。但我认为要成为一名研究型的黑客，数学是必备的基础。特别数论、矩阵对分析密码学很有帮助。感觉还有的地方不全，如网络安全学习那块他没有写，这块是必备的。流程图看起简单，其实要学到后面的境界很难。也不知道以后会不会再深入得去学习计算机了。有时间给以前搜的一篇关于黑客发展的文章贴出来。

流程图

Windows

的

学习

密码学

转载精选 2012-07-09 09:36:55 835 阅读

如何修复扇区0中的引导代码

当服务器因扇区问题无法启动时（这种情况通常发生在杀毒软件查杀病毒病重启服务器后，文件丢失或扇区破坏）。如何修复扇区0中的引导代码呢？我们可以使用DOS中自带的两个小工具，fixmbr和fixboot，以下是使用方法：Fixboot：　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用fixboot 命令。　　fixboot [drive] 　　参数　　驱动器　　将要写入引导

服务器

的

如何

控制台

转载精选 2012-07-09 09:34:18 345 阅读

MSN Editor 0DAY

简单说下利用的方法吧。点击图片上传后会出现上传页面，地址为http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=用普通的图片上传后，地址为 http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=1&am

的

点击图片

转载精选 2012-07-09 09:31:40 559 阅读

网管好助手--PSTOOLS

瑞士军刀以其小巧实用而闻名于世，而PSTOOLS也可以被称为网管员手中的瑞士军刀。PSTOOLS是由一组命令行工具组成，直接在2000/xp的CMD下运行，其中包括Psexec、psfile、pslist、pskill、psservice、psshutdown等命令行工具。这些小工具可以帮助网管对远程的2000/xp系统进行管理，可以快速判断及处理网络异常情况。实战中的使用某日，笔者管理的网络出现

网络

的

xp系统

数据包

分公司

转载精选 2012-07-09 09:29:03 486 阅读

几点易被忽视的网络软故障排查

几年的以太网络维护中，遇到了很多令人头疼的故障，但排除后，却又觉得自己很笨。这就是易被忽视的网络软故障而导致的。初次面对这类故障时，往往使人会束手无策，多次往复排查而无结果，当问题迎刃而解时，却又显得非常简单。故总结以下二个方面四个小故障的排除与大家共们共勉。一、水晶头（RJ45）压线松或氧化所导致计算机和网络的连接接触点主要就是水晶头，一般维护人员也只是用眼观察一下就得出接头好与坏的结论，其实远

网络

的

转载精选 2012-07-09 09:26:25 444 阅读

DVD刻录机的使用与维护

随着网络时代的到来，网络安全也成为大家比较关心的问题，但同时我们又不得不多了一些额外的工作，那就是为自己电脑中重要的数据进行及时备份，当然，目前借用DVD刻录机进行备份，不免为一种比较放心的做法。与只读型DVD-ROM相比，在价格上相差并不是很大的情况下，现在大多用户在配置个人电脑时，大多还是会选择DVD刻录机，毕竟会用它来进行数据的备份。DVD刻录机是以激光头为主要配件的光存储产品，如果平时不注

的

个人电脑

刻录机

稳定性

激光头

转载精选 2012-07-09 09:23:47 424 阅读

Win XP下如何成功安装MSSQL企业版

近年来MSSQL在企业中应用非常广泛，为企业数据存储发挥了巨大的作用。可我们广大的开发人员都知道，数据库系统的应用要求在操作系统中安装MSSQL企业版数据库管理系统应用环境，这样才能满足我们的应用需求。但是，MSSQL企业版的安装对操作系统是有要求的，即MSSQL企业版必须安装在服务器版操作系统中，个人版操作系统是不可以安装MSSQL企业版的全部功能的。那么，我们能不能找到一种办法让M

安装

的

企业版

个人版

下一步

转载精选 2012-07-09 09:21:10 296 阅读

sa提开放系统下的虚拟新贵Virtualbox权技巧之xp_regwrite替换sethc.exe

提到Linux系统下的虚拟机软件，大家首先想到的就是VMware和Virtual PC，这两款软件以其强大的功能和众多的用户群体牢牢占据了开放系统虚拟机市场的半壁江山。不过VMware和Virtual PC如今又多了一个强有力的竞争对手，那就是开放系统中的虚拟新贵InnoTek VirtualBox。VirtualBox是一款针对企业和家庭非常实用的x86虚拟化软件。这款软件体积小巧，安装程序只有

Linux

Windows

系统

虚拟机

的

转载精选 2012-07-09 09:18:33 390 阅读

sa提权技巧之xp_regwrite替换sethc.exe

sa权限如果xp_cmdshell不可用时，可以尝试用xp_regwrite写注册表，替换sethc.exe实现提权。代码如下：sa提权技巧之xp_regwrite 替换sethc.exexp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Option

Microsoft

网管

windows

转载精选 2012-07-09 09:15:55 1075 阅读

MySQL数据库备份基础知识

平时我们在使用MySQL数据库的时候经常会因为操作失误造成数据丢失，MySQL数据库备份可以帮助我们避免由于各种原因造成的数据丢失或着数据库的其他问题。一、数据备份捷径因为这个方法没有得到官方正式文档的验证，我们暂称为试验吧。目的：备份hostA主机中一个MySQL数据库备份TestA，并恢复到到hostB机中试验环境：操作系统：WinNT4.0,Mysql3.22.34,phpMyAdmin 2

主机

的

数据库备份

转载精选 2012-07-09 09:10:40 267 阅读

网通 ADSL 678错误

遇到678的常见解决思路和步骤： 1.首先确认adsl modem拨号正常，因为网卡自动获取的IP没有清除，所以再次拨号的时候网卡无法获取新的IP地址会提示678，操作方法是：关闭adsl modem，进入控制面板的网络连接右击本地连接选择禁用，5秒钟后右击本地连接选择启用，然后打开adsl modem拨号即可； 2.如果第一步无效，则在关闭adsl modem的情况下，仍然禁用本地连接（网卡），

IP地址

控制面板

的

网络连接

网卡驱动

转载精选 2012-07-09 09:08:02 181 阅读

对一款国家级内容过滤系统Dos安全缺陷分析

对某款国家级内容过滤系统Dos安全缺陷分析Author: jianxin [80sec]EMail: jianxin#80sec.comSite: http://www.80sec.comDate: 2009-1-2From: http://www.80sec.com/release/dos-with-XXX.txt[ 目录 ]0×00 前言0×01 know it，了解这

安全

防火墙

系统

learn

转载精选 2012-07-09 09:05:26 496 阅读

PsTools在渗透中的一点小应用

Author:零魂(zerosoul)Blog: http://hi.baidu.com/0soul最近运气不好，拿下的某内网，Server区全部不能外连，没法反弹socks出来，导致渗透内网其它网段的时候很辛苦。其中一台MSSQL和Web是分离的，服务器虽然拿下了，但有时候上去执行一些管理员权限才能执行的命令时(该Server是IIS6+ASPX，权限不够)，只能用reDuh上3389，但reD

管理员

用户名

的

分辨率

是

转载精选 2012-07-09 09:02:47 570 阅读

利用mysql的注射点得到更多mysql的信息

当注射mysql库的输入点的时候,我们可以通过version()/user()/database()/password()等内置函数来得到mysql的相关信息,其实我们在注射的时候可以利用mysql内置的变量来得到更多的mysql信息其中version()可以写成@@version来把version当做变量来读取,这样一样可以得到,其他的内置是不可以写成变量的形式.大家都应该用过利用pangoli

mysql

database

的

password

version

转载精选 2012-07-09 09:00:10 312 阅读

Disc在线端口扫描服务uz! version 5.0.0 suffers from a cross site sc

http://pfw.sky.net.cn/detect/portscan.php 文章如转载，请注明转载自【网管小王的独立博客】：http://www.5iadmin.com/

网管

version

sc

cross

独立博客

转载精选 2012-07-09 08:57:36 438 阅读

Discuz! version 5.0.0 suffers from a cross site sc

提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! ========================================================================================

安全

version

sc

cross

转载精选 2012-07-09 08:54:59 410 阅读

Wodig4.1.3Access免费版(UTF-8)上传漏洞利用

1.upload/upload_p_w_picpath.asp、Mutiupload_p_w_picpath.asp。从cookie中取得userid，放在session中，作为path。 ASP/Visual Basic代码 1. loadsrc="/UploadFile/"&Request.Cookies("UserID")&"

的

cookie

上传文件

转载精选 2012-07-09 08:52:21 333 阅读

linux用netcat做端口转发

方法如下： $ mknod backpipe p 建立一个命名管道. listener-to-client 转发： $ nc -l -p [localport] 0< backpipe |

linux

管道

转载精选 2012-07-09 08:49:44 4610 阅读

怎么样有效防电脑辐射

随着计算机的发展与普及，计算不但深入到工作中，也进入了绝大部家庭，特别是互联网的普及，人们几乎离不开计算机了，大家都知道计算机是有辐射的，辐射对人身体的伤害是非常大的，电脑辐射是不可避免的，但可以减少，那么你会有效的利用防电脑辐射方法吗，这里教你最有效几种方法，希望你能根据情况进行选择，还你一个健康的你。一、可在电脑桌旁边放置几盆仙人掌，这样它可以有效地吸收辐射线，有助于减少辐射。二、室内不放置的

电脑

的

电磁波

保持皮肤

荧光屏

转载精选 2012-07-09 08:47:10 349 阅读

批量移植MSSQL2000帐号的方法

在数据库的维护中最怵的就是移植数据库了，尤其是当数据库中有大量的分工详细的账户，笔者就曾遇到一个服务于web的MSSQL2000数据库系统，拥有超过200个登录帐号，与这些帐号相对应的是近百个数据库。若按照通常移植MSSQL帐号的方法，不仅你要记住每一个帐号的名称、密码，而且你还要记住每个数据库中用户名与每个登录帐号的对应关系，我想这个创建帐号的过程一定会让你抓狂。本文介绍了一种新的思路，即时是忘

用户名

的

帐号

转载精选 2012-07-09 08:44:32 329 阅读

网络打印机挑选方法

网络的广泛普及与应用促使网络打印机迅速走进办公用户的视野,学会使用网络打印机将成为一种必然和趋势.但由于网络打印机品牌很多,性能相差很大,而且价格也不一,因此我们必须根据使用的要求来选择网络打印机,不同品牌的网络打印机,在技术指标,稳定性,可靠性等方面有很大的差异.与此相对应,其价格相差很大.那么我们在选购网络打印机的时候,该怎么才能选择到自己满意的产品呢?以下是选择网络打印机的一些要点,仅供大家

网络

打印机

可靠性

稳定性

基本原则

转载精选 2012-07-09 08:41:54 292 阅读

用DISKGEN恢复硬盘数据

一天上午，女儿所在学校的校长给我打来电话，说是电脑启动不了，把windowsxp安装盘放在电脑里怎么也找不到硬盘。因为这块硬盘里面存放的是该校自用电脑办公以来的全部重要数据，若不能恢复数据，其损失不可估计。故障原因：该机是某品牌电脑系列，其主板上有硬还原卡，而该单位的领导生怕损失数据，故而又买了一块还原卡，安装到电脑上后，系统不能正常运转达，卸掉后硬盘就不能正常启动了。解决方法：我将电脑重新启动后

的

windowsxp

还原卡

盘

电脑办公

转载精选 2012-07-09 08:39:21 472 阅读

自动登陆Vista系统

为了系统安全，默认情况下每次登陆Vista时都需要你输入用户名和密码，这对于多人公用电脑是必要的，如果电脑只有你一人独用，每次登陆Vista都需要输入密码，是不是感到很麻烦？下面的妙计可以让电脑启动后自动以默认用户身份登录Vista，再也不必输入用户名和密码了！一、修改注册表　　按WIN+R键调出运行栏，输入regedit回车打开注册表，定位到HKEY_LOCAL_MACHINE\SOFTWARE

Microsoft

电脑

的

修改注册表

打开注册表

转载精选 2012-07-09 08:36:43 455 阅读

OpenNMS-Vmware使网络和系统管理更轻松

一：概述对于任何企业来说，实现对线路、网络设备、服务器、客户机、数据库等各种IT资源地有效管理，显得非常必要。OpenNMS的出现某种程度上很好的满足了不同企业的这种需求。OpenNMS是一个企业级的基于Java/XML的分布式网络和系统监控管理平台。其强大的功能和特点可以简单概括为：实现对各种IT资源的持续监控；友好的图形管理界面和灵活的定制功能；内置强大的故障事件管理系统以提供故障事件的记录和

网络

的

管理软件

下载地址

第三方软件

转载精选 2012-07-09 08:34:06 370 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

小王的秘密花园

Linux下信息收集

提权巧用RAR.EXE

本地无root权限万能改MYSQL密码法

木马清除记

googInvision Power Board 1.3.1及更低版本SQL注入漏洞le的蜘蛛来了

google的蜘蛛来了

Windows下Hacker学习发展流程图

如何修复扇区0中的引导代码

MSN Editor 0DAY

网管好助手--PSTOOLS

几点易被忽视的网络软故障排查

DVD刻录机的使用与维护

Win XP下如何成功安装MSSQL企业版

sa提开放系统下的虚拟新贵Virtualbox权技巧之xp_regwrite替换sethc.exe

sa提权技巧之xp_regwrite替换sethc.exe

MySQL数据库备份基础知识

网通 ADSL 678错误

对一款国家级内容过滤系统Dos安全缺陷分析

PsTools在渗透中的一点小应用

利用mysql的注射点得到更多mysql的信息

Disc在线端口扫描服务uz! version 5.0.0 suffers from a cross site sc

Discuz! version 5.0.0 suffers from a cross site sc

Wodig4.1.3Access免费版(UTF-8)上传漏洞利用

linux用netcat做端口转发

怎么样有效防电脑辐射

批量移植MSSQL2000帐号的方法

网络打印机挑选方法

用DISKGEN恢复硬盘数据

自动登陆Vista系统

OpenNMS-Vmware使网络和系统管理更轻松

欢迎