- 博客(18)
- 收藏
- 关注
原创 真正的IIS永远的后门解密
IIS是比较流行的www服务器,设置不当漏洞就很多。入侵iis服务器后留下后门,以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听,比如有nc,ntlm,rnc等等都是以一种类telnet的方式在服务器端监听远程的连接控制。不过一个比较防范严密的www站点(他们的管理员吃了苦头后)一般通过防火墙对端口进行限制,这样除了管理员开的端口外,其他端口就不能连接了。但是80端口是不可能关闭的(
2007-08-23 01:35:00 1502
原创 沸腾展望新闻多媒体系统安全缺陷(通杀目前所有版本)
沸腾展望新闻多媒体系统安全缺陷(通杀目前所有版本)转载请保留版权标记,谢谢 -------------------------------by 大蝉@http://blog.gsnsg.com/weblog/usual/ QQ:271607603------------------------------------------为什么说是安全缺陷不说是漏洞?因为不是沸腾展望新闻多媒体系统本
2007-08-13 22:22:00 5679
原创 FaceBook源代码泄漏(预防PHP源代码泄漏的方法)
FaceBook源代码泄漏 据TechCrunch的消息称,FaceBook源代码遭到泄漏,并且已经被发布到名叫 Facebook Secrets 博客。一般而言,源代码泄漏发生存在两种情况:其一是内部源代码开发者泄漏,另外一种就是利用程序的漏洞从而获取源代码。登录该博客我们可以看到只是简单的几行代码,虽然不十分确定这就是FaceBook的源代码,然而让人担心的是成千上万用户的私人资料是否
2007-08-13 05:09:00 5075
原创 黑客提出计算机安全十大建议
黑客提出计算机安全十大建议●备份资料。记住你的系统永远不会是无懈可击的,灾难性的数据损失会发生在你身上———只需一条虫子或一只木马就已足够。●选择很难猜的密码。不要没有脑子地填上几个与你有关的数字,在任何情况下,都要及时修改默认密码。●安装防毒软件,并让它每天更新升级。●及时更新操作系统,时刻留意软件制造商发布的各种补丁,并及时安装应用。●在IE或其它浏览器中会出现一些黑客鱼饵,对此要保持清醒,拒
2007-08-13 04:50:00 1059
原创 一行简单的HTML和CSS代码就可让IE 6崩溃
一位日本博客发现只要一行简单的HTML和CSS代码就可让IE 6崩溃: *{position:relative} 如果你很勇敢,可点击这个网址试一下。Firefox,Safari和Opera能正常渲染这段代码,但IE6则会产生致命的错误。
2007-08-08 03:56:00 989 1
原创 cmd或shell下读终端端口
cmd或shell下读终端端口1.通用方法regedit /e c:/3389.reg "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp"type c:/3389.reg | find "PortNumber"del c:/3389.reg2.xp和2003下reg qu
2007-08-07 06:08:00 670
原创 实现无net.exe和net1.exe添加系统用户
大家都知道在windows下添加用户可以在CMD下用net命令来实现格式为:net user username password /add意思为添加一个用户名为username密码为password的用户如果要添加进管理员组还可以用如下命令来实现net localgroup administrators username /add这样就把用户名为username的用户加进了管理员组但是如果不用ne
2007-08-07 05:46:00 2826
原创 45种可以拿到Webshell的程序
45种可以拿到Webshell的程序1,到GoogLe,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库!2,到Google ,site:cq.cn inurl:asp3,利用挖掘鸡和一个ASP木马.文件名是login.asp路径组是/manage/关键词是went.asp用or=or来登陆4,关键字:Co Net MIB Ver 1.0网站后台管理系统帐号密码为
2007-08-07 05:40:00 37560
原创 汇编时经常会遇到的命令
汇编时经常会遇到的命令-----------------------------------CODZ BEGIN---------------------------------------------------cmp a,b 比较a与bmov a,b 把b的值送给aret 返回主程序nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)***机器码
2007-08-07 05:37:00 884
原创 ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX
ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX-首先回顾一下以前ASP一句话的经典木马吧!"" then execute request("nonamed")%>VBS中execute就是动态运行指定的代码而JSCRIPT中也同样有eval函数可以实现,也就是说ASP一句话木马也有个版本是采用JSCRIPT的 eval的!网上也有例子我就不多说了!.....然后解析
2007-08-07 05:32:00 1805
原创 轻轻松松侵入Gmail帐户
在Black Hat大会上,errata security的CEO Robert Graham向广大黑客展示了如何用最简单的方法侵入基于Web的电子邮件(中文可看IwfWcf的Blog)。他是通过使用叫Ferret(用来复制Gmail的cookies到他的电脑)和Hamster(用来在他的浏览器使用这些cookies)的嗅探工具做到的。Robert的方法只有在你使用HTTP模式访问你的邮箱时才有效
2007-08-05 01:35:00 1469 1
原创 Google隐藏小秘密,让我悄悄告诉你
Google隐藏小秘密,让我悄悄告诉你 http://www.google.com/microsoft 微软风格的入口 http://www.google.com/mac MAC风格的入口 http://www.google.com/linux Linux风格的入口 http://www.google.com/bsd FreeBSD风格的入口 Google有各种语言的版本
2007-08-04 03:06:00 888
原创 《越狱》第三季新增加人物大曝光(多图)
首发【天涯娱乐八卦】 转载请注明作者及出处 《越狱》第三季9月17日回归,让我们共同期待! 第一位介绍的人物是Lochero,是恐怖的SONA监狱里的老大,此君黑白两道通吃,由Robert Wisdom扮演,曾经出演过吴宇森导演的经典动作片《face off》等。 Robert Wisdom 1953年出生于华盛顿。 以下是他的部分作品: "Prison Break" (1 epi
2007-08-03 19:52:00 2879
原创 数千万聊天用户遇到挂马危险--BlueSkyCat ActiveX远程代码执行漏洞
数千万聊天用户遇到挂马危险--BlueSkyCat ActiveX远程代码执行漏洞 文章提交:CodeAuditLabs (vulnhunt_at_gmail.com)CAL-20070730-1 BlueSkyCat ActiveX远程代码执行漏洞我们是代码审计实验室(Code Audit Labs http://www.vulnhunt.com/).为保护客户安全,我们对"蓝天专业可视语音聊天
2007-08-03 19:02:00 1882
原创 上传漏洞
上传漏洞 一、写在前面***这个上传漏洞利用的原理只是针对form格式上传的asp和php脚本***NC(Netcat) 用于提交数据包 DOS界面下运行: NC -vv www.***.com 80 -vv: 回显 80: www端口 1.txt: 就是你要发送的数据包 (更多使用方法请查看本区的帖子) WSE(WSockExpert) 对本机端口的监视,抓取I
2007-08-02 04:35:00 535
原创 百度搜霸工具条出现下载任意文件执行漏洞 含攻击代码
来源:http://seclists.org百度搜霸工具条出现高危漏洞,访问恶意网页,会下载木马执行,最新版本的工具条也受漏洞影响。百度搜霸的C:/Program Files/baidubar/BaiduBar.dll 文件提供ActiveX接口供网页进行调用,但是其中的DloadDS函数,允许攻击者在受害机器上执行任意代码。 DloadDS函数提供三个参数,分别是url地址,执行文件名,和是否显
2007-08-02 03:06:00 1258
原创 8749(07072402)流氓软件解决方案
出处:DSW Avert 时间:2007年8月1日 一、病毒描述: 病毒运行后释放一个dll注入到非系统进程中,更改首页为8749。破坏安全模式,改写host文件。向QQ安装目录里释放 一个病毒文件并随QQ相关程序启动。监视并关闭一些窗体。 二、病毒基本情况: 病毒名称:8749(07072402) 病毒别名:8749
2007-08-01 05:55:00 1601
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人