黑客如何利用文件包含漏洞进行网站入侵
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 120
黑客如何利用文件包含漏洞进行网站入侵 一、看见漏洞公告 最近想学习一下文件包含漏洞，在无意中看见了关于文件包含的漏洞公告。大致的意思是这...
任意组合指令达到免杀
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 116
任意组合指令达到免杀 注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果. push ebp pop ebp push ea...
无聊的Css跨站挂马
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 116
无聊的Css跨站挂马 以前看过分析家写过一篇文章，介绍跨站脚本的安全隐患，当时只是知道有这样的 问题，也没有仔细阅读，目前此类问题经常在一...
主流与非主流提权技术大全
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 115
主流与非主流提权技术大全 一：检测一下网站的服务器是否开了 3389 远程终端 二：检测一下服务是否用了serv-u （还有是什么版本的...
Microsoft SQL Server SA权限最新入侵方法
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 112
Microsoft SQL Server SA权限最新入侵方法 在获得SA密码后，往往因为服务器管理者或”前人”将...
MYSQL数据库注射精华
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 121
MYSQL数据库注射精华 鄙人今天心血来潮突然想写篇文章,鄙人从来没写过文章,如果有错误的地方请多多指教. 本文需要有基础的SQL语句知识...
内网渗透——如何打开突破口
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 114
内网渗透——如何打开突破口 内网渗透的思想是源于特洛伊木马的思想---堡垒最容易从内部攻破，一个大型的网站，一个大型的公司，一个大型的目标...
网站脚本注入检测如何绕过限制
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 115
网站脚本注入检测如何绕过限制 突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与&ldq...
菜鸟拿WebShell的经验
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 107
菜鸟拿WebShell的经验 通过几次成功的拿Webshell，发现自己有时也走了一些弯路，为了避免其他的朋友再在困惑中迷失方向，现在我将...
UPDATE注射的两个基本模式
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 118
UPDATE注射的两个基本模式 一.测试环境： OS: Windowsxp sp2 php: php 4.3.10 ( mysql 4.1...
黑客如何破坏杀毒软件
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 117
黑客如何破坏杀毒软件 最近有调查报告显示，知名品牌的杀毒软件对新型计算机病毒的查杀率只有20%，而漏杀率却高达80%。那么是什么原因造成这...
Mysql BackDoorDoor(图)
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 116
Mysql BackDoorDoor(图) Mysql BackDoor是一款针对PHP Mysql服务器开发的后门,后门安装后为Mysq...
用Shell做DEAMON后台来控制安全访问
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 123
用Shell做DEAMON后台来控制安全访问 如何做一个后台DEAMON来控制安全访问？这就是贯穿这篇文章的中心概念。我的控制访问比较特殊...
教你在QQ空间挂马
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 116
教你在QQ空间挂马 今天我来跟大家谈论一下关于QQ空间挂马的原理，我试了一下，成功率占80%。有好多人都问我怎么样才可以做到肉鸡成群，我想...
爆破的一般思路与断点的设置
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 117
爆破的一般思路与断点的设置 破 顾名思义就是暴力修改程序的代码来达到破解的目的 当然根据共享软件的注册方式我们可以对症下药 比如说没有注册...
解析RootKit与反RootKit（图）
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 125
解析RootKit与反RootKit（图） Rootkit是一个或者多个用于隐藏、控制一台计算机的工具包，该技术被越来越多地应用于一些恶意...
VC 下黑客软件隐蔽程序的手段
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 141
VC 下黑客软件隐蔽程序的手段 一、引言 随着计算机网络的不断发展，黑客技术也日益成为一支不可忽视的技术力量，尽管多数黑客的攻击目标以服...
PERL铸造多线程 支持中文破解SQL自动注入猜解机
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 119
PERL铸造多线程 支持中文破解SQL自动注入猜解机 说到SQL注入机，从娃娃针对动网文章的dvTxt.pl到臭要饭的绝世猜解CSC、NB...
总结所有得肉鸡后的命令
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 132
总结所有得肉鸡后的命令 net use $">ipipc$Content$nbsp;" " /user...
通过SQL注入得到WebShell的原理及步骤
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 124
通过SQL注入得到WebShell的原理及步骤 一．通过SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法：利用数据库备份...
教你成为ASP木马高手
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 123
教你成为ASP木马高手 1.名称：如何制作图片ASP木马 （可显示图片） 建一个asp文件，内容为<!--＃i nclude fil...
教你注入下载文件的代码到IE进程然后下载的文件
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 125
教你注入下载文件的代码到IE进程然后下载的文件 大家可能都用过网页木马来下真正的EXE木马吧，但是有些时候 后门比较大下载的时候常常是网页...
破解数据库下载漏洞
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 128
破解数据库下载漏洞 作为脚本漏洞的头号杀手锏——数据库下载漏洞，现在已经被越来越多的人所熟知。在这个信息化技术更新...
看黑客怎样汇编创建简单的窗口
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 120
看黑客怎样汇编创建简单的窗口 理论： Windows 程序中，在写图形用户界面时需要调用大量的标准 Windows Gui 函数。其实这对...
新的挂马方式-ARP欺骗
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 120
新的挂马方式-ARP欺骗 网页挂马最难的就是传播了，小网站易入侵但是访问人数不多，收获的肉鸡也就不是很多。因此，一种新的挂马方式开始流行—...
教你如何手工注入猜解语句
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 121
教你如何手工注入猜解语句 猜解表名：and exists (select * from 表名)猜解列名：and exists (selec...
扫不出肉鸡的常见原因
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 121
扫不出肉鸡的常见原因 扫不出肉鸡有很多的可能!一般有如下的情况! 1.你系统的防火墙,或某些补丁作怪! 2.有些地方是扫不到肉鸡的(是...
许多高手提升权限技巧
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 113
许多高手提升权限技巧 当我们取得一个webshell时候，下一部要做的就是提升权限 个人总结如下： 1: C:Documents an...
教你两句话 动网8.20的后台被拿下
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 117
教你两句话 动网8.20的后台被拿下 dvbbs8.2漏洞补下载地址:http://bbs.dvbbs.net/dispbbs.asp?b...
黑客技巧：利用Log备份获取Webshell
2008-10-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 119
黑客技巧：利用Log备份获取Webshell dbowner通过注射得到一个shell应该不是什么难事情了，比较麻烦的是就算利用增量备份，...