2007年2月 的日志
xp_sp2系统专用网马
作者:灵魂追随
来源:灵魂追随's Blog
Tags: 网马不是Ms06014这类的根本无法中!
自己随便写了一个出来,加JS,提高了中马率,和免杀长久性,本来不想发布的,想送给朋友,现在提供给大家去拿去挂吧!!要系统无任何补丁的情况!但是效果超过了MS0614
又见fckeditor
今天终于回到家了。。
文/superhei
以前发过一个fckeditor的上传文件漏洞:http://superhei.blogbus.com/logs/2006/02/1916091.html
我们看看新版本2.4的,还是被动过滤:
config.php:
$Config['AllowedExtensions']['File'] = array() ;
$Config['DeniedExtensions']['File'] = array('html','htm','php','php2','php3','php4','php5','phtml','pwml','inc','asp','aspx','ascx','jsp', 阅读全文 »
注入中转站
前几天回老家来了,因此blog这几天也没更新,抱歉。
本来准备今天回家,后来因为兄弟们要我明天一起去玩,所以就没走成,明天或者后天会回家。
作者:寂寞的刺猬
来源:WEB安全手册
对于一个网站,如果你手动发现了注入点,无论是GET、POST或是COOKIE类型的注入点,这些注入点并且不适用于一些我们常见的注入工具,比如NBSI,你会怎么办?手动注入?呵呵,那你就慢慢的猜吧!
刺猬不才,从《黑客手册》中LT的一篇PHP数据转发文章中得到启发,写出了一段ASP数据转发脚本,鉴于GET、POST、COOKIE三种方式,于是用VB编了一个小程序,自动生成这三种方式的代码,在此发出,与各位共享。
程序的使用很简单,只需要填入存在注入的URL地址及存在注入的键 阅读全文 »
Tags: SQL Injection, SQL注入(ˉ(∞)ˉ)~新年快乐!
今天大年三十,早上开始就不停的收到新年祝福的短信了~现在外面也都是炮响的声音~等晚上12点的时候,再把我的祝福短信发给朋友们~
祝我的家人、朋友、我blog的所有读者、还有所有看到这篇日志的朋友,幸福安康、快快乐乐合家欢乐、万事如意!
大家过年好!
Happy Chinese New Year for all!
突然有个想法:如果让看到这篇日志的朋友把自己的手机号码用 Mail 发给我,然后我发短信祝福,是否有人会把自己的手机号码 Mail 给我呢?
ps:标题的猪脸符号和文中的图片是在postshow看到的,很喜欢~
Baidu Space XSS Worm 思路
作者:Monyer
来源:梦之光芒
前言:
首先问大家一句:手枪是干什么的?
当然你可以用许多富丽堂皇的词语去形容它:自卫、防身、追强盗……
但是不管你怎么说,你不敢否认的是,其实手枪就是用来杀人的。
你没有用它来上山打野猪吧?没有用它来强身健体吧?没有用它到地里挖萝卜白菜什么的吧?
即使是三岁小孩手里拿把真枪对着你,其实他就是想跟你玩而已,但是你不害怕么?
你害怕什么?无非是怕枪走火了,被其打死!
美国政府是允许公民用枪的,难道他们在倡导杀人么?
显然不是!对吧!
如果上面的你能理解,那么希望下面的你也能理解。
Baidu Space XSS Worm是干什么的?无非是对用户进行攻击的。
我想解释,但是确实没有什么好解释的。
阅读全文 »
Feedsky网络安全博客圈邀请喜欢网络安全的Blogger
我在Feedsky新推出的博客圈中建了一个网络安全的圈子。
希望喜欢网络安全的 Blogger 们加入!
愿意加入的可以发邮件给我:[email protected]
也可以点击下面这个链接加入:http://beta.feedsky.com/fn_join.html?fid=45
网络安全博客圈地址是:http://network.feedsky.com/hack
Feed 地址是:http://network.feedsky.com/hack/feed
欢迎加入及订阅!