鬼仔注：上次发过 大家来投稿啦~~~ 之后，只接到几篇的投稿，不过有的是发过的，有的觉得不适合在这里发，所以一直没发，今天发的这篇是第一个。而且 sujean（[email protected]） 告知我原来发过的一篇文章 如何杜绝iframe挂马 原作者应该是灵儿，所以我也将原来发过的那篇修改了下，加上了原作者。
感谢 sujean（[email protected]） 的投递。
本文原创：[email protected] 请转载时保留版权信息
阅读全文 »
Writer: demonalex[at]dark2s[dot]org
近日有些客户向我咨询关于如何防御SQL注入的问题。
案例A：修改代码嘛？太‘硬’，需要一定的技术功底…
案例B：买附加的‘应用层防火墙’产品？比较‘软’，但成本问题如何解决呢？？？
目前网上流传着通过防注入脚本来解决这方面的问题。的确，技术含量不高（因为技术含量都由产品的安全开发人员替您解决了…），而且是开源/免费的。
废话少说，先替客户测试一下。搜了一下目前比较常见的防注入脚本（本次测试主要针对最流行的ASP+ACCESS），最后锁定由neeao开发的《SQL通用防注入系统3.0(asp)》；自己‘弄’了个有缺陷的脚本（–修改《E-style工作室全站程序 E.0》ASP+ACCESS脚本）：
阅读全文 »
版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://superhei.blogbus.com/logs/12289653.html
Just a fun
前几天看angel的blog得知道他正在写PHPSPY2008:http://www.sablog.net/blog/phpspy-2008/ ,并且给了很多测试截图片,like:
http://www.sablog.net/blog/attachment.php?id=543
在这些图片里,angel暴露了他的很多信息,比如本地的web server的连接和相对路径:
http://localhost/phpspy/2008.php
绝对路径:F:/www/phpspy/
同一个目录下还有PHPSPY2007和PHPSPY2006等版本
阅读全文 »
来源：黑客防线
本文章针对以下环境，如果不符合以下的条件，就不适合用下面提到的方法来获得WEB根目录。
1、SQL SERVER允许执行多行语句；
2、该网站能进行注入；
3、没有返回详细的错误提示信息(否则没有必要用这种方法)。
根据经验，猜疑WEB根目录的顺序是：d盘、e盘、c盘，首先我们建立一个临时表用于存放master..xp_dirtree(适合于public)生成的目录树,用以下语句：
;create table temp(dir nvarchar(255),depth varchar(255));–,该表的dir字段表示目录的名称，depth字段表示目录的深度。然后执行xp_dirtree获得D盘的目录树，语句如下：
;insert temp(dir,depth) 阅读全文 »
Infos: Fckeditor <=2.4.2 For php 任意上传文件漏洞
Author: Maple-x
Date: 18/12/2007
FCKeditor是一款非常优秀的HTML在线编辑器。在处理PHP上传的地方存在严重的安全漏洞
导致用户可以上传任意文件
在fckeditor/editor/filemanager/upload/php/upload.php 61行
$sType = isset( $_GET['Type'] ) ? $_GET['Type'] : 'File' ;
// Check if it is an allowed type.
if ( !in_array( $sType, array('File','Image','Flash','Media') ) )
阅读全文 »
Author: axis
Date: 2007-12-17
Team: http://www.ph4nt0m.org
微软的补丁链接
http://www.microsoft.com/technet/security/bulletin/ms07-065.mspx
根据ZDI的漏洞描述:
The specific flaw exists in the RPC interface defined on port 2103 with
UUID fdb3a030-065f-11d1-bb9b-00a024ea5525. During the processing of
opnum 0x06 the service copies user-supplied information into a fixed
阅读全文 »
文章作者：willy123
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
注：文章已经发表在2007年12期《黑客防线》，后由原创作者提交到邪恶八进制信息安全团队，转载请注明原始出处。
其实我对瑞星杀毒软件的印象一直还是不错的，占用资源不大，效率也还不错，而且能看到软件本身在不断进步，毕竟是国产的杀毒软件，还是应该支持一下的。废话不多说了，我们来进入正题，08瑞星不久前刚刚上市，其最主要的技术亮点在于其公司宣传的“主动防御”，下面引用瑞星公司的介绍“瑞星杀毒软件2008 中采用的主动防御技术包含三个层次，资源访问规则控制；资源访问扫描；程序活动行为分析引擎，其中尤其以行为分析引擎技术最为关键。”
从图二中我们可以清楚的看到，在资源访问规则控制里列举了大量hi 阅读全文 »
