服务器上运行的第三方软件历来就被攻击者们看作是入侵目标系统的捷径。现在，著名的腾讯QQ又被列入了这些捷径名单，好在QQ并不是服务器必备的软件之一，所以相信不会造成大范围的危机。文中遇到特殊情况虽然不多，但大家还是应该遵照“可能的就应该防范”的原则做出相应防御。
一、在Windows2003中得到的Webshell
此次渗透的目标是一台OA办公系统服务器。其操作系统新近升级到了Windows2003，但OA仍存在asp文件上传漏洞，所以webshell的取得并没有任何悬念。阻碍是在权限提升时遇到的。
登陆webshell后发现只能查看服务器的D盘，对C盘不能进行任何访问，webshell的提示是“没有权限”。这点早在意料之中，因为 wenshell只有guests组权限，再加上win20 阅读全文 »
Tags: QQ<style type="text/css">
<!–
.STYLE1 {color: #FF0000}
–>
</style>
<h1 class="STYLE1">SQL Injection Cheat Sheet</h1>
<p>Currently only for MySQL and Microsoft SQL Server. Most of the samples are not correct for every single situation. Most of the real world environments may change because of parenthesis, different code bases and SQL sentences. <br/><br/>Samples are provided to allow reader to get basic idea of a potential attack.</p> 阅读全文 »
文章作者：pt007[at]vip.sina.com版权所有,转载请注明
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
1、rcmdsvc /install //安装后的服务名为：Remote Command Service (rcmdsvc),建议上传至windows目录
怎么用命令行改服务名和描述:
sc \\127.0.0.1 query rcmdsvc //查询整个服务
sc \\127.0.0.1 qdescription rcmdsvc //查询服务的描述
sc \\127.0.0.1 description rcmdsvc "管理和编录可移动媒
体并操作自动化可移动媒体设备。如果这个服务被停止，依赖可移动存储的程序，如备份和
远程存储将放慢速度。如果禁用这个服务，所有专依赖这个服务的服务将无法启动。" //修改服务的描述
阅读全文 »
鬼仔注：此文的重点是思路。
作者：linzi
来源：linzi’s Blog
一 起因
同学说,只要我拿下他们学校的服务群,就请我吃一顿大的.
到北京这么久了,整天日夜倒,整个人瘦得像….
哎,能吃则吃,自己也很久没写东西交给黑板了,故这篇就当交差吧.
另,这篇文章送给BCT的成员,还有我的高中的铁四角,阿棍,君明,溥卿,还有经伟,老大……
转载请保留这段话,thx
二 开动
初步看一下,整个学校的网络分布在IP段:1.1.1.xx,学校在上层做了些手脚,故只能访问整个段的80.
就国内来说,最容易入手的地方当属论坛了(个人见解),所有的程序全做了通用防注入,扫描了半天没看到什么默认数据库,phpmyadmin,上传页面等.
阅读全文 »
信息来源：西行资讯
Windows Server 2003 R2发布与2005年12月，R2只是一次操作系统的重新组装而不是一个SP（补丁包）。这次微软悄无声息的发布了一个重要的SP2，真正的补丁包。
查看: Release Notes
查看: Windows Server 2003 Service Pack 2 Technical Library
x86
阅读全文 »
