鬼仔's Blog

封了好久了，现在可以打开了，不知道是不是暂时的。
我河南网通，访问正常，放个图：

链接： http://zh.wikipedia.org/

信息来源：小D的blog
厂商名字：动网先锋论坛
厂商地址：http://www.dvbbs.net/
漏洞程序：Dvbbs 7.1.0
漏洞描述:Dvbbs 7.1.0 的Cookie存在泄露站点的绝对路径的漏洞，攻击者可以配合其它技术，实现SQL跨库查询等。
漏洞利用例子:
一、泄露绝对漏洞测试:
对官方的测试站点:bbs.dvbbs.net
上传一张图，代码如下:
GIF89a
<script>alert(document.cookie)</script>
抓包得到cookie如下
Cookie: ASPSESSIONIDSSDSCBQD=NHANOBNCAPCPAMCFMAGDIJCB; dwebdvbbs7%2E1%2E0=UserID=617054&usercookies=1&userclass=%D0%C2%CA%D6%C9%CF%C2%B7&username=linzibc 阅读全文 »

文章整理：安全焦点论坛
作者：cloudx
发布时间：2006-11-09

主题：讲述安焦被DDOS背后的故事及部分安全知识！同时奉送ASP.NET备份db日志获得webshell小知识，小小伎俩，牛人莫笑话俺了。

本贴纯属娱乐大众！慰安下各位fans在安焦被D 9天以来无法灌水的损失。

大家好，我是克劳德，俺来向安焦水区的各位fans道歉来了，10月28号Xfocus遭遇ddos攻击，被迫关闭9天，俺是引起这件事幕后的四只黑手中的两只。另外两只黑手是13Bean同志啦。

下面开始讲故事啦：

话说朽木同学借入侵腾讯公司网络事件一举成名后，更借机到安全一套露了一 小脸，惊起网上呼声一片，一时间，朽木同学好不得意。

正如朽木同学自己所说，他出了名，所以n多人就眼红他的名气了，俺不敢苟 阅读全文 »

ps：我找了两个站测试了下，没成功。不知道是不是我测试有问题。

信息来源：Loveshell

请自行修改
$path="/search.php"; 这个不用改
$server='url.com'; 改成目标地址
$cookie=' 抓的cookies

喜欢的朋友可以做个GUI界面出来!
阅读全文 »

作者：空虚浪子心[xgc]
来源：eNet硅谷动力

　　本文献给交我的开发程序启蒙老师――西安兆龙的 周老师，和一起学习的AT2Q6101的同学们。

　　触发器权限和所有权

　　CREATE TRIGGER 权限默认授予定义触发器的表所有者、sysadmin 固定服务器角色成员以及 db_owner 和 db_ddladmin 固定数据库角色成员，并且不可转让。

　　需要的环境

　　本文需要的环境是已经获取了sql服务器的以上其中一个权限，目的是为了留下隐蔽的后门，不被管理员发现。即使发现了也是加密的（可以破解，不过有些管理员不懂，也不会注意，相关信息google下）。

　　正文：

　　触发器是在对表进行插入（insert）、更新（update）或删除（delete）操作时，自动执行的存储过程。最常见用于执行敏感数据操作时做历史记录。

　　本文以动网论坛dvbbs为例，我们 阅读全文 »

信息来源：Sebug.net
阅读全文 »

信息来源：Sebug.net
阅读全文 »

作者:sobiny[B.C.T]
首先我要说明的是，我驳这个漏洞，只是针对这个事情而言，不是针对某个人。只希望借这个事情告诉大家，技术这个东西不只靠的是理论，还要靠实践，就像找漏洞一样，不是你看到这个地方似乎过滤得不严了，然后这个地方就存在漏洞，然后想当然的写出漏洞利用方法。也许更多的牛人也都没去实践，可能就初略看了一眼，就争相转载。发布漏洞。

现在我们先来看看我手上拿到的介绍风讯4.0漏洞的版本。

以下是对方的文章：

文章标题：风讯4.0未公开Bug
文章作者：WhyTt
漏洞发现时间：2006年10月24日
个人Blog：http://why_tt.mblogger.cn //个人
个人Blog：http://whytt.mblogger.cn //技术
影响版本：ACCESS和MSSQL

前段时间网上流行的SQL注入是利用伪造代理IP来实施攻击，这个HTTP_X_FORWARDED_FOR在一段时间内倍受人们关注，今天在看风讯4.0 阅读全文 »