wyulnnhtg的博客_Security

网站遭到黑客自动化攻击工具攻击的五个标志

下面是如何检测和反击使用的自动化工具来攻击你的网站的黑客。黑客喜欢用自动化SQL注入和远程文件包含攻击的工具。攻击者使用sqlmap,Havij,或NetSparker这样的软件来发现和利用网站漏洞是非常简单并迅速,甚至不用去专门的学习。黑客喜欢自动攻击攻击有三个原因。第一个，也是最重要的一个，这些工具的使用，只需要非常少的技术，另外，开发人员通常将这些工具做为合法的渗透测试工具在黑客

工具

开发

翻译推荐 2012-08-12 19:20:01 1928 阅读 5点赞 1收藏 2评论

Start PKI from OpenCA 1.0.2 in Chinese!

If you want to use it, please send me a message or email me, i can transfer all .tar and OpenCA_zh-CN.zip to you online, they are too big to upload to a weblog. Here we go:

职场

pki

休闲

openca

chinese

原创 2009-08-01 21:41:22 1288 阅读 2评论

遇到这样的程序员,你怎么办?

此文没什么价值,纯属发牢骚而已！~时间不多的朋友就不要往下看了！我不知道其它的运维人员或者是安全人员对上线的web项目是否做安全检测！反正我是没有这个习惯。我拿的只是运维的工资，我我负责的只是服务器的运行维护，和操作系统的安全性保证！如果程序员写的程序每个都要让运维来做安全检测的话，那还要程序员干什么？还要测试工程师干什么？我不知道其它的运维人员有没有遇到这样的新鲜事，现在我来讲一讲我遇到的。

职场

程序员

安全

垃圾

休闲

原创推荐 2008-03-17 10:59:17 2565 阅读 13评论

手工注入命令

1.判断是否有注入;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.注入参数是字符'and [查询条件] and ''=' 4.搜索时没过滤参数的'and [查询条件] and '%25'=' 5.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select c

命令

职场

休闲

手工

原创推荐 2007-05-18 04:44:25 1995 阅读 1点赞 3评论

Serv-U安全设置攻略

作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。　　首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户

职场

安全

Serv-U

休闲

原创推荐 2007-04-27 13:44:25 3538 阅读 3评论

利用ip序列攻击

　　在 John Markoff 的 1/23/95 NYT 中的文章,还有　CERT advisory　CA-95:01之中提到很多关于 IP地址的欺骗（ IP　spoofing ）和hijacking攻击.这儿是我的一些技术资料。希望它能帮助你明白这类攻击是怎么一回事。　　在 John Markoff 的 1/23/95 NYT 中的文章,还有　CERT advisory　CA-95:01

职场

休闲

ip序列

原创 2007-02-27 22:22:49 1023 阅读

高人对四大杀毒软件的评价（卡巴麦咖啡诺顿 nod32

一、卡巴就好象西毒，凶猛强悍，神功盖世，对敌决不留情，出手狠辣，招招夺命，绝少失手，不愧为一代枭雄，但毕竟练的不是纯正内功，容易走火入魔，导致系统出问题。二、麦咖啡就象东邪，玉树临风，俊朗潇洒，对敌招式繁多，机关重重，杀伐决断从不迟疑，为江湖第一机智聪明之人，但因其心机太深，令人难以掌握。三、诺顿就象南帝，雍容华贵，稳沉厚重，胸怀博大，练的是纯正内功，靠的是教化感人，对敌有慈悲心肠，一般采取

杀毒软件

卡巴

诺顿

nod32

高人

麦咖啡

原创 2006-11-05 05:38:00 1258 阅读 1点赞 4评论

PHP后门隐藏

首先建立一PHP文件test.php 文件内容为:　　　　$test=$_GET['test'];　　@include 'test/'.$test;　　?> 　　　　Txt文件一般都是说明文件，所以我们把一句话木马放到目录的说明文件里就OK了。随便建立一个TXT文件t.txt。我们把一句话木马粘贴到t.txt文件里。然后访问[url]http://localhost/test/test.ph

PHP

职场

休闲

原创 2006-08-17 02:45:00 1483 阅读 1收藏

命令行方式修改远程任意端口

命令行方式下快速修改本地或远程端口（telnet termsrv w3svc smtp iis ftp ）补充在DiscuzEXP下用MYPHPADMIN拿导出拿到的EWBSHELL是系统权限。可以执行任意命令 Reg add “\\ip\ HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RD

职场

端口

休闲

命令行

原创 2006-08-17 02:43:00 2287 阅读 1收藏

通过路由器配置保护内网安全

对于大多数企业局域网来说，路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。　　经过恰当的设置，边缘路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话，这种路由器还能够让好人进入网络。不过，没有恰当设置的路由器只是比根本就没有安全措施稍微好一点。

职场

路由器

内网安全

休闲

原创 2006-08-12 05:58:45 1066 阅读

Win2003环境下简单的安全配置

Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？下面我们简单介绍一下　　一、Windows Server2003的安装　　1、安装系统最少两需要个分区，分区格式都采用NTFS格式　　2、在断开网络的情况安装好2003系统　　3、安装IIS，仅

职场

Win2003

安全配置

休闲

原创 2006-08-12 05:10:11 947 阅读 1点赞 1评论

Oracle 10g更改会话整数溢出漏洞

Oracle在处理更改会话操作时存在整数溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。仅拥有SELECT权限的用户可以通过提交超长的alter session请求来触发这个漏洞，导致在数据库中执行任意命令。测试方法：以仅有CREATE SESSION权限用户的身份连接到数据库。SQL> alter session set events '10046 trace

Oracle

职场

漏洞

休闲

10g

原创 2006-08-01 12:12:45 1033 阅读

手动注入脚本命令精华版

1.判断是否有注入;and 1=1 ;and 1=22.初步判断是否是mssql ;and user>03.注入参数是字符'and [查询条件] and ''='4.搜索时没过滤参数的'and [查询条件] and '%25'='5.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select count(*) fr

职场

脚本命令

休闲

原创 2006-07-24 08:38:19 1108 阅读

一个麻烦的病毒！~[清除方法]

截止2006.5.5日，金山毒霸、KV、卡巴还查不到，分析了一下，提供解决办法：预备工作：将下面代码复制到“记事本”中，改名*.bat：@echo offclsecho ***********************************************************echo 此文件用于修复 bat com exe pif scr txt ini

职场

休闲

原创 2006-06-21 07:55:45 1126 阅读

MSSQL的高危存储过程及其依存DLL的安全处理

先来列出危险的内置存储过程：xp_cmdshellxp_regaddmultistringxp_regdeletekeyxp_regdeletevaluexp_regenumkeysxp_regenumvaluesxp_regreadxp_regremovemultistringxp_regwrite ActiveX自动脚本：sp_OACreatesp_OADestroysp_OAMe

存储

DLL

存储过程

MSSQL

安全处理

原创 2006-04-27 14:21:19 1474 阅读

识别常见Web漏洞

在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和破坏的增长，安全风险达到了前所未有的高度。由于众多安全工作集中在网络本身上面，Web应用程序几乎被遗忘了。也许这是因为应用程序过去常常是在一台计算机上运行的独立程序，如果这台计算机安全的话，那么应用程序就是安全

职场

web

Web漏洞

休闲

原创 2006-03-19 07:48:50 759 阅读

64位MD5加密算法

<%Private Const BITS_TO_A_BYTE = 8Private Const BYTES_TO_A_WORD = 4Private Const BITS_TO_A_WORD = 32 Private m_lOnBits(30)Private m_l2Power(30) <%Private Const BITS_TO_A_BYTE = 8Private Co

职场

算法

休闲

MD5加密

64位

原创 2006-03-10 11:59:19 4730 阅读 1评论

无意中发现winwebmail系统的一个漏洞！

或许大家已经都知道了，呵呵~ 就是winwebmail邮件服务器系统，用户名和密码全部存在winwebmail的安装目录中popusers.ini文件里面！包括admin管理员用户！当然，密码是加密的！或许大家已经都知道了，呵呵~ 就是winwebmail邮件服务器系统，用户名和密码全部存在winwebmail的安装目录中popusers.ini文件里面！包括admin管理员用户！

职场

漏洞

web

休闲

winwebmail

原创 2006-03-02 19:13:00 10000+阅读 2评论

Macromedia Shockwave Player ActiveX控件溢出漏洞

受影响系统：Macromedia Shockwave <= 10.1.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 16791CVE(CAN) ID: CVE-2005-3525Macromedia Shockwave Player是专门播放使

漏洞

控件

Player

Macromedia

Shockwave

ActiveX

原创 2006-02-28 17:54:00 652 阅读

完全独立与IIS的后门

完全独立与IIS的后门工具使用说明：这个工具是完全独立与IIS的后门，即使你的电脑上没有IIS也照样可以运行，而且整合了asp木马，让你为所欲为。使用很简单，只需要将httpdoor.exe上传到远程主机上执行就可以了。工具使用说明：这个工具是完全独立与IIS的后门，即使你的电脑上没有IIS也照样可以运行，而且整合了asp木马，让你为所欲为。使用很简单，只需要将httpdoor.e

职场

IIS

休闲

后门

原创 2006-02-28 16:18:00 1711 阅读 1评论

一招克死所有病毒

呵呵，如果大家使用的是windows2k 或xp那么教大家一招金蝉脱窍 —— 而且只需要这一招克就能死所有病毒！！.... 呵呵，如果大家使用的是windows2k 或xp那么教大家一招金蝉脱窍 —— 而且只需要这一招克就能死所有病毒！！如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！首先

职场

休闲

原创 2006-02-28 00:46:00 910 阅读 1评论

ASP Webshell查木马代码的小东东

ASP写的查ASP木马的小东东，在肉鸡上使用，拿来把其他同行的webshell给接管掉～说明：查asp、cer、cdx、asa及其嵌套调用的任意格式文件（图片asp木马之类格查无论） ASP写的查ASP木马的小东东，在肉鸡上使用，拿来把其他同行的webshell给接管掉～说明：查asp、cer、cdx、asa及其嵌套调用的任意格式文件（图片asp木马之类格查无论）密码为pass！下载后，存

ASP

web

Webshell

休闲

原创 2006-02-28 00:06:00 2131 阅读

最易被黑客盯上的注册表位置

　　对于Widnows 9X系统，常见的是病毒修改可能会更改autoexec.bat，只要在其中加入执行病毒程序文件的语句即可在系统启动时自动激活病毒。*更改drive:\windows\win.ini或者system.ini文件。病毒通常会在win.ini的“run=”后面加入病毒自身的文件名，或者在system.ini文件中将“shell=”更改。...... 　　系统设置文件　　对于Wi

职场

注册表

休闲

原创 2006-02-27 23:59:00 700 阅读 1评论

入侵的几种可利用方法

1.上传漏洞[不多讲] pS: 如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！...... 1.上传漏洞[不多讲] pS: 如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！ &

职场

入侵

休闲

原创 2006-02-27 22:28:19 1755 阅读

利用Trap Server诱拐黑客

我们知道如果我们要去黑别人，我们是要进行一些行为的，比如：telnet到服务器的80端口确认服务器是IIS？Apache？或者别的WEB Server，但是你有没有想到，当这一切都被对方的服务器记录下来，包括你探测的时间、IP地址、行为……怎么办？...... 我们知道如果我们要去黑别人，我们是要进行一些行为的，比如：telnet到服务器的80端口确认服务器是IIS？Apach

职场

Server

休闲

Trap

原创 2006-02-27 06:51:18 1322 阅读

windows2000虚拟主机基本权限设置

关于脚本入侵的文章，网上已经是泛滥之势。原创的虽然多，但是抄袭的也不少。很多人用[url]http://whois.webhosting.info[/url]查询一下某个IP的所有域名，然后找个脚本漏洞进入服务器就以黑客自居。关于脚本入侵的文章，网上已经是泛滥之势。原创的虽然多，但是抄袭的也不少。很多人用[url]http://whois.webhosting.info[/url]查询一下某

职场

虚拟主机

windows2000

休闲

原创 2006-02-25 21:29:49 746 阅读

巧妙建立隐藏的超级用户多种方法

　　一、如何在图形界面建立隐藏的超级用户　　图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好，但是较为复杂，还要用到psu.exe(让程序以系统用户身份运行的程序），如果在肉鸡上的话还要上传psu.exe...... 　　一、如何在图形界面建立隐藏的超级用户　　图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很

职场

隐藏

超级用户

休闲

原创 2006-02-25 21:21:37 832 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

Wyulnnhtg's Blog