鬼仔's Blog

昨天看到我blog侧边栏的Feed订阅数统计飙到1000多

今天再看，竟然到了4000多。。

看了下统计里面，显示来源都是是Rojo里的

不知道是不是Rojo出了问题。。

貌似师父做的。。

点击查看： 大图

封了好久了，现在可以打开了，不知道是不是暂时的。
我河南网通，访问正常，放个图：

链接： http://zh.wikipedia.org/

信息来源：小D的blog
厂商名字：动网先锋论坛
厂商地址：http://www.dvbbs.net/
漏洞程序：Dvbbs 7.1.0
漏洞描述:Dvbbs 7.1.0 的Cookie存在泄露站点的绝对路径的漏洞，攻击者可以配合其它技术，实现SQL跨库查询等。
漏洞利用例子:
一、泄露绝对漏洞测试:
对官方的测试站点:bbs.dvbbs.net
上传一张图，代码如下:
GIF89a
<script>alert(document.cookie)</script>
抓包得到cookie如下
Cookie: ASPSESSIONIDSSDSCBQD=NHANOBNCAPCPAMCFMAGDIJCB; dwebdvbbs7%2E1%2E0=UserID=617054&usercookies=1&userclass=%D0%C2%CA%D6%C9%CF%C2%B7&username=linzibc 阅读全文 »

文章整理：安全焦点论坛
作者：cloudx
发布时间：2006-11-09

主题：讲述安焦被DDOS背后的故事及部分安全知识！同时奉送ASP.NET备份db日志获得webshell小知识，小小伎俩，牛人莫笑话俺了。

本贴纯属娱乐大众！慰安下各位fans在安焦被D 9天以来无法灌水的损失。

大家好，我是克劳德，俺来向安焦水区的各位fans道歉来了，10月28号Xfocus遭遇ddos攻击，被迫关闭9天，俺是引起这件事幕后的四只黑手中的两只。另外两只黑手是13Bean同志啦。

下面开始讲故事啦：

话说朽木同学借入侵腾讯公司网络事件一举成名后，更借机到安全一套露了一 小脸，惊起网上呼声一片，一时间，朽木同学好不得意。

正如朽木同学自己所说，他出了名，所以n多人就眼红他的名气了，俺不敢苟 阅读全文 »

ps：我找了两个站测试了下，没成功。不知道是不是我测试有问题。

信息来源：Loveshell

请自行修改
$path="/search.php"; 这个不用改
$server='url.com'; 改成目标地址
$cookie=' 抓的cookies

喜欢的朋友可以做个GUI界面出来!
阅读全文 »

作者：空虚浪子心[xgc]
来源：eNet硅谷动力

　　本文献给交我的开发程序启蒙老师――西安兆龙的 周老师，和一起学习的AT2Q6101的同学们。

　　触发器权限和所有权

　　CREATE TRIGGER 权限默认授予定义触发器的表所有者、sysadmin 固定服务器角色成员以及 db_owner 和 db_ddladmin 固定数据库角色成员，并且不可转让。

　　需要的环境

　　本文需要的环境是已经获取了sql服务器的以上其中一个权限，目的是为了留下隐蔽的后门，不被管理员发现。即使发现了也是加密的（可以破解，不过有些管理员不懂，也不会注意，相关信息google下）。

　　正文：

　　触发器是在对表进行插入（insert）、更新（update）或删除（delete）操作时，自动执行的存储过程。最常见用于执行敏感数据操作时做历史记录。

　　本文以动网论坛dvbbs为例，我们 阅读全文 »

信息来源：Sebug.net
阅读全文 »