来源：P3r1li5h's blog
刚才在卫生间蹲着的时候突然想到这个问题，mysql5.x for linux下面有一个函数，可以帮助我们干很多事情，这个函数4。x下面貌似没，原来一直没发现，也没去查函数手册，就我自己的经验来写点东西。4,x的明天再看看函数手册，再装一个实验一下。
mysql 5.x里面引入了一个system函数，这个函数可以执行系统命令，当mysql以root登陆的时候，就可以利用这个函数执行命令，当然是在权限许可的范围内。
一般我们按照常规思路，搞到mysql的root密码之后，我们都会连接上去，创建一个表，然后outfile，搞到一个webshell ,然后提权如此这般。今天我们换一种方式。
按照上面的方法，我们需要知道web的绝对路径，当然这个很不好找， 阅读全文 »
Tags: Linux, MySQL文章作者：a11yesno
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
漏洞发现日期 05年某月
注：因为最近没怎么关注网络安全 凭记忆中貌似没人说过这个方法 所以放出来 不要拍砖我 thx！
原理很简单的啊 sam的 FV键值吧 重点如何躲过检测
一般的检测克隆帐号的都是检测 sam里面有没有相同的 FV吧 利用这个特性绕过检测吧 呵呵
步骤
1.net user allyesno freexploit /add&net localgroup administrators allyesno /add
2.clone allyesno->guest
3.delete allyesno sam FV （呵呵，这样就完成啦）
如此以来常规的检测工具就无法检测拉 嘎嘎。。
阅读全文 »
author: void#ph4nt0m.org
publish: 2007-09-27
http://www.ph4nt0m.org
maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过
———————————————————————–
maxthon2启动的时候装载mxsafe.dll对一些api进行了hook.在浏览器里运行程序,如果这些程序不在其信任列表里面,就会蹦个框,要求允许/禁止.所以,大部分下载木马在启动的时候就被检测到了.
要知道mxsafe hook了哪些api. od maxthon.exe, bp WriteProcessMemory, 阅读全文 »
Tags: Maxthon鬼仔注：我把代码放到了一个单独的txt中，大家看的时候注意那个txt的链接。
文章作者：Mika[EST]
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
俺前些日子发的那个cookie注入辅助工具php版，由于是命令行下解析执行的，所以一般都只能在本机执行（在肉鸡上你需要安装php解释器），用起来也不方便。而且输出的信息也比较难看。正好前些日子做测试的时候，俺抓到一只台湾鸡，支持php。于是俺就想把这个工具写成web版的，放到肉鸡上去执行，这样既能节省本机资源，而且又比较隐蔽（能隐藏自己的IP，而且可以访问到GFW不让你访问的站），对我唯一的难处就是我不太懂html，上学的时候学的都是用dreamweaver做个简单的网页。但是现在我一没有dreamweaver 阅读全文 »
Tags: Cookie, MSSQL, SQL Injection, SQL注入文章作者：Bin
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
注意：本软件首发Bin'Blog论坛，后由原创作者友情提交到邪恶八进制信息安全团队。
大家都用过Lake2的EVAL版SEHLL吧！最近RADMIN貌似挺火的，我也来凑凑热闹，做了一个读取Radmin密文还有端口的插件。已经做了进制转换！
Readme:
1 下载lake2 EVAL 版SHELL.
2 将RadminReader.htm 保存到FUNC目录中.
3 添加lake2eval.htm中的下拉表Select属性
<optionvalue="RadminReader">RadminReader</option>
PS:程序需要WSCRIPT.SHELL的支持！为了方便读取，已经将读取到的数据做了进制转换！
阅读全文 »
15号的时候去洛阳参加小雨的婚礼，回来之后一直说要写下，结果一直拖到现在才写，都一个多星期过去了。
现在真是懒了，天天什么都不想干，什么都看不进去，而且还处于迷茫期。
上上周五，也就是14号下午，7jdg打电话给我，晚上要一起接雨夜，然后我坐公交到7jdg那里，结果这一坐就是快一个小时才到，7jdg和亮子在7jdg家附近的站牌等我，我们碰面之后就直接打车到火车站，我们还没到火车站，雨夜已经到了。
等我们到火车站的时候，火车站已经一群人了，然后大家就一起找了家饭店吃饭喝酒去，当时在场的有（不分先后，我是按照当时合影上的顺序来列的）：
亮子、老鹰、我、空空、孤独坏坏、天一、于斌、随爱飞翔、雨夜、精灵、7jdg
其实一共12个人，另外一个是雨夜的老婆，在给我们拍照。
阅读全文 »
