shanzhaisofter的博客_(8)

详解cisco路由入侵艺术

现在，是数字世界的天下。在喧闹的数字世界底层，存在一种精致的次序，这种次序决定着数据的选路、异构介质衔接、协议的交互等功能。而这一次序的缔造者正是布满整个网络的路由器。于是，路由器成了数据通信的交通亭，也成为了众多黑帽(Blackhat)争夺的目标之一。Cisco路由器占据这网络世界的绝对位置，于是安全焦点效应激发了路由入侵与防御而产生的精美艺术。下面我将由浅入深的方式讲述Cisco入侵的手段以及

Cisco

路由器

的

抵抗力

在线帮助

转载精选 2012-07-05 12:07:21 258 阅读

黑客入侵网站后如何全自动安装后门

入侵网站后全自动安装后门条件，只要你有上传的权限。一共三个文件 1.autorun.inf 2.shell.bat 3.hao.exe(自解压文件）思路：全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件。第一文件带动运行第二文件。同时第二运行第三运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理，会在

的

如何

盘

转载精选 2012-07-05 12:04:44 237 阅读

Discuz! 7.1 & 7.2 远程代码执行漏洞

转自oldjun's blog首先说一下，漏洞是t00ls核心群传出去的，xhming先去读的，然后我后来读的，读出来的都是代码执行，1月5日夜里11点多钟，在核心群的黑客们的要求下，xhming给了个poc，我给了个exp，确实发现的是同一个问题。截止夜里2点多种我下线，还只有t00ls核心群里几个人知道我给出的exp，可我怎么也想不到，经过半天时间，exp就满天飞了，而且确实出自昨天我的那个版

blog

的

是

影响

转载精选 2012-07-05 12:01:53 786 阅读

windows最新0day 通杀所有版本提权工具

windows

的

下载地址

用户登录

独立博客

转载精选 2012-07-05 11:59:15 1068 阅读

直接获取数据库数据方法

当使用SQL注入access的时候，经常会遇到密码为中文、猜不到关键字段名这样的问题。使用本技术就能够很快速的解决这样的问题。本技术最低要求有两条：1.使用access数据库的系统存在SQL注入漏洞；mssql数据库也支持这个技术2.需要知道欲爆数据所在的表的表名以及这个表下的一个字段名，一般都是id字段使用本技术显而易见的优势在于：1.可以不需要引号，过滤引号对本技术没有影响2.可以快速的知道

技术

的

影响

数据库数据

转载精选 2012-07-05 11:56:42 325 阅读

渗透测试oracle数据库能用到的技术

oracle

的

system

manager

tiger

转载精选 2012-07-05 11:54:07 444 阅读

入侵WIN2003 PHP服务器的另类技术

1、disable_functions的突破在php -4.0.1以上的版本，php.ini里引入了一项功能disable_functions , 这个功能比较有用，可以用它禁止一些函数。比如在php.ini里加上disable_functions = passthru exec system popen 那么在执行这些函数的时候将会提示Warning: system() has been dis

服务器

程序

的

security

system

转载精选 2012-07-05 11:51:31 618 阅读

拿到多种数据库密码的语句

有没access也可以抓取的？　　各种数据库密码hash获取语句，也可以直接使用sqlmap这个注入工具！　　SQLServer2000：-　　SELECTpasswordfrommaster。dbo。sysxloginswherename='sa'　　0×010034767D5C0CFA5FDCA2

密码

数据库

转载精选 2012-07-05 11:48:53 258 阅读

跨站式SQL脚本注入的技巧介绍

跨站式脚本注入的好用方法，总共分三节：第一节、SQL注入的一般步骤　　首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。　　其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面三种：　　(A) ID=49 这类注入的参数是数字型，SQL语句原貌大致如下：　　Select * from 表名

的

技巧

三

连续剧

转载精选 2012-07-05 11:46:15 170 阅读

跨站脚本执行漏洞代码的几点思路

跨站脚本执行漏洞代码的6个思路分析：1．构造一个提交，目标是能够显示用户Cookie信息： http://www.xxxx.net/txl/login/login.pl?username=<script>alert(document.cookie)</script>&passwd=&ok.x=28&

的

用户

目标

Cookie

转载精选 2012-07-05 11:43:41 276 阅读

IIS6的PHP最佳配置方法

虽然 LAMP 组合很不错，但是如果想要架设一台同时支持 PHP、ASP、ASP.NET、JSP、Perl 的 Web 虚拟主机服务器，还是用 Windows 2003 的 IIS 6 最好。网上有很多介绍在 IIS 6 上配置 PHP 的文章，但是那些方法不是性能不好，就是升级麻烦。下面的方法可以让你在第一次配置好后，能够非常方便的进行升级。这里所说的升级，是指从某个 php4 版本升级到另一个

Windows

的

二进制

版本升级

盘

转载精选 2012-07-05 11:41:04 140 阅读

网页设计理论知识(色彩搭配)

一：各种色彩的象征：红色热情、活泼、热闹、革命、温暖、幸福、吉祥、危险...... 橙色光明、华丽、兴奋、甜蜜、快乐...... 黄色明朗、愉快、高贵、希望、发展、注意...... 绿色新鲜、平静、安逸、和平、柔和、青春、安全、理想...... 蓝色深远、永恒、沉静、

的

知识

色彩

和平

转载精选 2012-07-05 11:38:27 335 阅读

ftp上传时遇到 Socket ERROR解决办法

关于FTP Socket不能连接的问题：用户在使用FTP上传文件时出现无法列表的情况，可能是由于选择在PASV方式下进行上传而导致的。因此，请用户将上传方式改为PORT。相同的软件，版本不同，设置方法也略有不同，因此需要根据实际情况进行设置(若取消pasv后还无法访问，请尝试将pasv前边的“使用防火墙访问”选中后再试一次）。CuteFTP 5.0XP 设置方法：1、选择编

防火墙

的

Socket

ERROR

上传文件

转载精选 2012-07-05 11:35:49 622 阅读

华众6.5虚拟主机管理系统SQL注入漏洞利用

只讲两个要点。第一，如何拿网站管理员权限。第二，如何备份木马。这次不是简单的注射点，而是经过安全函数过滤的了点。由于对方没有将变量用单引号包起来，而过滤函数又未过滤完全，导致我们有机会进行注射。漏洞存在于\hzhost\hzhost_master\control\ot2_mng\ot2_lst.asp文件中！

管理员

的

control

单引号

注射

转载精选 2012-07-05 11:33:12 278 阅读

极光 0day漏洞

不知道是不是国内首发.17号在ST核心群拿到的，18号在虚拟机2003SERVER ie7 测试成功。不过免杀做的不好一样被杀。趁国内没有大规模更新补丁之前，在webshell上大肆放马，命中率还是挺高的。下面是生成后的页面代码,其他文件就不发了.大家有兴趣可以看下---------------------------------------------------生成器代码不发了。希望开始发的几

html

虚拟机

的

webshell

命中率

转载精选 2012-07-05 11:30:34 4112 阅读

Linux下的IDS入侵检测工具

简单介绍几款Linux下的IDS入侵检测工具psad、Apparmor、SELinuxu等.在之前的文章里也曾对入侵检测系统简介进行过介绍。我们可以先去了解一下入侵检测系统原理和实践。如果你只有一台电脑，那么对你而言花费大量的工夫仔细审查系统的弱点和问题是完全可能的。可能你并不真得希望这样，但却有此可能。不过，在现实世界中，我们需要一些好的工具来帮助我们监视系统，并向我们发出警告，告诉我们哪里可

管理员

工具

的

台电脑

老前辈

转载精选 2012-07-05 11:27:56 265 阅读

如何使用脚本安装和配置ISA Client，并设定ISA客户端的自

如果企业需要大规模部署ISA Client，有几种方法可以进行：1、共享ISA Client，让员工在自行安装；2、采用SCCM进行部署；3、加载在安装介质中，安装系统是自行安装；4、采用脚本，通过组策略进行安装。很多情况下，我们采用第四种方法进行，因为方法一不一定每个员工都能正常的进行安装，方法二不是每个企业都部署有SCCM，方法三不是每个系统都需要重新安装，方法四呢，现在绝大多数企业都部署有D

安装

组策略

如何

都

转载精选 2012-07-05 11:25:23 557 阅读

如何手动生成Dump文件并分析Dump文件

大家都知道，当服务器出现蓝屏问题时，我们需要获取系统所产生的DUMP文件进行分析，如何确保在系统问题发生时，可以正确的生成所需要的DUMP文件呢？我们需要做如下检查：1)、右键点击“我的电脑”并选择“属性”2)、请转到“高级”页面，点击“启动和故障恢复”中的“设置”3)、在&ld

系统

的

如何

转载精选 2012-07-05 11:22:15 1055 阅读

让无盘也一样具有驱动防火墙 Ver 3.1

只有一个单文件140K，还支持后台模式，用在无盘上挺方便的！大家不防试试咯！不知道会不会对TX的一些游戏有兼容问题！以下为原帖,经过测试，TX多数游戏都不行，建议大家只使用拦截网马功能吧驱动防火墙 Ver 3.1(2000/xp/2003)由网维的驱动防火墙思路而做.加入多种方式拦截功能,加入拦截网马功能,经测试可拦截市面上所有网马,与还原系统配合,很爽.....比1.0新增了一些敏感函数,如果没

的

网

转载精选 2012-07-05 11:19:41 666 阅读

IIS的ASP程序不能浏览的解决方法

IIS5的HTTP 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现就是ASP程序不能浏览但HTM静态网页不受影响。另外当错误发生时，系统事件日志和安全事件日志都会有相应的记录。[b]一、发生缘由：[/b] 由用户方面报告故障，说是该站点上所有的ASP页面均不能访问。本地运行asp文件，IE提示：HTTP 500 - 内部服务器错误 Server Application Error

服务器

的

loading

request

assistance

转载精选 2012-07-05 11:17:06 208 阅读

无盘中用户数据的保存

在教学网或办公网往往需要为每个用户建立一个私有的盘，用于保存用户长久保存数据。　　在服务器的“计算机管理”→“本地用户和组”→“用户”中为每个工作站建立一个用户帐号(与工作站名相同)，例如：001、002…&

的

用户

为

hellip

教学网

转载精选 2012-07-05 11:07:29 236 阅读

攻击无线网络

攻击无线网络（一）：查找和访问网络http://www.searchnetworking.com.cn/ShowContent_15494.htm攻击无线网络（二）：建立Aerodumphttp://www.searchnetworking.com.cn/ShowContent_15496.htm攻击无线网络（三）：配置Aireplayhttp://www.searchnetworking.com

配置

无线网络

转载精选 2012-07-05 11:04:56 487 阅读

利用xss偷cookie教學

author:pentest譯:[hiphop]收集:X.DW使用的工具：1.免费网页支援PHP2.存在xss的脆弱的网站。vb.php为存放cookie的网页PHP Code:<head><meta http-equiv="Content-Language" content="it"><title>Cookies Ste

cookie

center

head

color

title

转载精选 2012-07-05 11:02:18 919 阅读

linux修改时间和日期的方法

修改linux的时间可以使用date指令时间设定成2009年5月10日的命令如下： #date -s 05/10/2009修改时间：将系统时间设定成上午10点18分0秒的命令如下。 #date -s 10:18:00修改时区：找到相应的时区文件 /usr/share/zoneinfo/Asia/Shanghai替换当前的/etc/localtime。修改/etc/sysconfig/clo

时间

的

Shanghai

share

false

转载精选 2012-07-05 10:59:44 1335 阅读

FTP微软喊你回家吃饭

现实生活中的信息安全一直不断验证那句俗语“春困夏乏秋无力，冬日正好眠”，随着夏季的来临,昼长夜短,天气炎热,大洋彼岸的安全组织仍在昼伏夜出寻找“Exploit”。或许是炎日烤化了微软FTP表面那层精装修的柏油，总之这个9月，身体健康的IIS“中暑”了。漏洞一、IIS 5.0/5.1/6.0 Ftp服务存在安全漏洞 9

微软

Windows

的

身体健康

现实生活

转载精选 2012-07-05 10:57:07 1415 阅读

利用组策略进行的一次Windows主机安全整改

前言前段时间，客户的上级主管单位对客户单位的整个信息系统进行了一次全面的主机脆弱性分析。由于客户单位的信息安全性要求较高，这次脆弱性分析也做得非常彻底，找到了很多安全漏洞，尤其是对网络中的Windows主机更是提出了大量的整改意见。在落实这些整改意见，修复主机漏洞的过程中，发现涉及到的计算机非常多，工作量很大，靠人力逐个计算机的去操作基本上是不可

组策略

主机

Windows

管理工具

的

转载精选 2012-07-05 10:54:33 5518 阅读

IIS服务管理实用技巧六则

Microsoft的IIS（Internet Information Server）服务具有安装方便，使用配置简单的特点，在网络上使用得非常广泛，许多网站都是基于IIS建立的。一般来说，我们都是按照默认配置来管理和维护IIS服务的。但是，Windows自带的IIS服务管理功能毕竟有限，无法满足更高的使用要求。实际上，想让IIS服务更加顺畅和安全的运行，还需要很多IIS管理软件“辅佐&r

网络

Microsoft

Windows

的

Internet

转载精选 2012-07-05 10:51:55 564 阅读

浅谈Windows Embedded的工控与节能

嵌入式系统，作为现如今计算机的两大分支之一，已经从不同的角度影响着我们的生活。只要你细心的观察就可以发现，现在我们每个家庭，除了台式电脑之外，类似如PDA、汽车的控制部件、冰箱、手机、DVD、数码相机、智能家具等日常生活中使用的电子产品，其实都是由各种嵌入式系统组成的。而正是基于人们对智

Windows

的

处理器

影响

电子产品

转载精选 2012-07-05 10:49:18 365 阅读

关于aux、com1、com2、prn、con、nul命名

Windows 下不能够以下面这些字样来命名文件/文件夹，包括：“aux”“com1”“com2”“prn”“con”和“nul”等，因为这些名字都属于设备名称，等价于一个 DOS 设备，如果我们把文件命名为这些名字，Windows 就会误以为发生重名，所

Windows

网上邻居

的

文件夹

如何

转载精选 2012-07-05 10:46:40 4591 阅读

linux定时运行命令

1.命令简介每个用户都有各自不同的计划任务列表，用各自的帐户登录后运行 crontab -l 就可查看到各任务的计划任务情况，使用下列命令可以修改自己的计划任务 cro

的

service

用户

任务

计划

转载精选 2012-07-05 10:44:03 342 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

小王的秘密花园

详解cisco路由入侵艺术

黑客入侵网站后如何全自动安装后门

Discuz! 7.1 & 7.2 远程代码执行漏洞

windows最新0day 通杀所有版本提权工具

直接获取数据库数据方法

渗透测试oracle数据库能用到的技术

入侵WIN2003 PHP服务器的另类技术

拿到多种数据库密码的语句

跨站式SQL脚本注入的技巧介绍

跨站脚本执行漏洞代码的几点思路

IIS6的PHP最佳配置方法

网页设计理论知识(色彩搭配)

ftp上传时遇到 Socket ERROR解决办法

华众6.5虚拟主机管理系统SQL注入漏洞利用

极光 0day漏洞

Linux下的IDS入侵检测工具

如何使用脚本安装和配置ISA Client，并设定ISA客户端的自

如何手动生成Dump文件并分析Dump文件

让无盘也一样具有驱动防火墙 Ver 3.1

IIS的ASP程序不能浏览的解决方法

无盘中用户数据的保存

攻击无线网络

利用xss偷cookie教學

linux修改时间和日期的方法

FTP微软喊你回家吃饭

利用组策略进行的一次Windows主机安全整改

IIS服务管理实用技巧六则

浅谈Windows Embedded的工控与节能

关于aux、com1、com2、prn、con、nul命名

linux定时运行命令

欢迎