文章作者：灰狐
原始出处：灰狐's Blog ( www.HuiHu32.cN )
很久没发些什么了，整天只来学习而不奉献总感觉有点什么，呵呵，就把这篇拙作发出来吧，通过本文您能学到的东西是理解BCB中对于多线程类的详细使用方法。最近已经陆续开始考试了，唉，一个比一个头大。
注：本文已发表在2007年《黑客防线》第12期，网络首发地址为作者灰狐's Blog(www.huihu32.cn)，
转载请注明出处！
最近复习Winsocket编程，才发现自己以前很多东西都忘的差不多了，以前只是简单地看书，然后把书上那段TCP的代码抄下来运行一遍成功后就自认为已经理解了网络通信编程。现在才知道自己是多么可笑，唉，希望大家引以为戒喔。
对于编程，根据个人的学习经验 阅读全文 »
以前发过 欺骗的艺术中文版—第一至九章打包 ，今天在群里，Ecore发了我一份完整的，包括doc、pdf以及封面。一共16章。
直接给下载（我的box好像流量超了）：
fs2you：欺骗的艺术[中文完整版].zip
box：欺骗的艺术[中文完整版].zip
Team: http://www.ph4nt0m.org
Author: 云舒（http://www.icylife.net）
Date: 2007-12-07
这是一篇好玩的文章，它并不是讲SYN Flood的攻击原理的，也不描述防御攻击的解决方案。在这里，我会随便说说几个通常被设备厂商或无意，或有意隐藏的几个细节。如果你在考虑买防御攻击的设备，希望这个文章能够给你一些帮助——至少在和厂商谈判的时候，知道问哪些问题，不会轻易被人忽悠了。
一. 以太网填充
目前的SYN Flood程序，为了提高发送效率，填充包头的时候，没有填充可选的字段，因此IP头长度恰好是20字节(Byte)，图示如下：
typedef struct ip_hdr
{
unsigned char h_verlen;
阅读全文 »
author: superhei
date: 2007-12-2
team:http://www.ph4nt0m.org
blog:http://superhei.blogbus.com
flash标签的xss在以前的是很流行的,以前只要随便一个调用外面的一个swf就ok了,现在的则都不可以直接使用调用外码的swf了,这个是因为一般都设置了allowScriptAccess[1][2].比如dz的codz:
dz60904\upload\forumdata\cache\cache_bbcodes.php [同样出现在cache_viewthread.php cache_post.php cache_blog.php里]
阅读全文 »
文章作者：charley008
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
有了sa但无xp_cmdshell ，怎么恢复都提示出错。好象是xxxx.cpp哪里哪里出错。或者找不到指定模块，反正我遇到好多次了。在用exec sp_oacreate 'wscript.shell'也没办法的情况下。。可用此方法
（很多服务器都把'wscript.shell'给删了。）
看到既然能用sp_oacreate，sp_oamethod来弄'wscript.shell'或者scripting.filesystemobject
网上看到的文章都只有几个用法就是'wscript.shell'执行命令或者scripting.filesystemobject来写入木马或读取文件。于是乎应该可以也能复制，删除文件吧。。
阅读全文 »
