鬼仔's Blog

鬼仔注：文中含一个web代码审计工具的列表。

作者：5up3rh3i

下面是一个Source Code Auditing tools的一个list [转于网络]

Name – [ language/s supported ] – web link:
阅读全文 »

Vulnerable:
Tru-Zone NukeET 3.4
FCKeditor FCKeditor 2.4.3
FCKeditor FCKeditor 2.0 rc3
FCKeditor FCKeditor 2.0 RC2
FCKeditor FCKeditor 2.3 beta
FCKeditor FCKeditor 2.2
阅读全文 »

鬼仔注：看到TR那里放了几个链接，这里来个详细的，我英文很烂，就不翻译了。

一、OWASP WebScarab Project
a tool for performing all types of security testing on web applications and web services

下载地址：OWASP Source Code Center at Sourceforge

安装方法：
Linux: java -jar ./webscarab-selfcontained-[numbers].jar
Windows: double-click the installer jar file

A Mac OS X package of the latest version can usually be found on Corsaire’s download page.

You can also try the Java Web Start version, which was signed by Rogan Dawes.
阅读全文 »

来源：WEB安全手册

原文发表在黑客手册
犀利的 oracle 注入技术

linx 2008.1.12

介绍一个在web上通过oracle注入直接取得主机cmdshell的方法。

以下的演示都是在web上的sql plus执行的，在web注入时 把select SYS.DBMS_EXPORT_EXTENSION…..改成

/xxx.jsp?id=1 and ‘1’<>’a’||(select SYS.DBMS_EXPORT_EXTENSION…..)

的形式即可。(用” ‘a’|| “是为了让语句返回true值)

语句有点长，可能要用post提交。

以下是各个步骤：
阅读全文 »

文章作者：pt007[at]vip.sina.com版权所有,转载请注明版权
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
原始链接：http://forum.eviloctal.com/viewthread.php?tid=30399

/usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件
/usr/local/apache2/conf/httpd.conf
/usr/local/app/php5/lib/php.ini //PHP相关设置
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置
/etc/my.cnf //mysql的配置文件
/etc/redhat-release //系统版本
C:\mysql\data\mysql\user.MYD //存储了mysql.user表中的数据库连接密码
/etc/sysconfig/iptables //从中得到防火墙规则策略

不是所有的linux都有/etc/redhat-release文件的。这个只能说明是redhat，读系统版本还是读取/etc/issue 或者 /etc/issue.net

来源：WEB安全手册

韩文的启动目录是：

C:\Documents and Settings\All Users\시작 메뉴\프로그램\시작프로그램\

繁体中文启动目录：

C:\Documents and Settings\All Users\「開始」功能表\程式集\啟動

英文启动目录：

C:\Documents and Settings\All Users\Start Menu\Programs\Startup

简体中文启动目录：

C:\Documents and Settings\All Users\「开始」菜单\程序\启动

作者：SoBeIt

#include <stdio.h>
#include <winsock2.h>
#include <windows.h>

#pragma comment(lib, "ws2_32.lib")

#define NTSTATUS        int
 阅读全文 »

文章作者：Eros412
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

MS Bulletin : http://www.microsoft.com/technet/security/Bulletin/MS08-066.mspx

**********计算IoControlCode过程**********
阅读全文 »