鬼仔's Blog

来源：securityfocus

Introduction

AJAX and interactive web services form the backbone of “web 2.0”applications. This technological transformation brings about newchallenges for security professionals. This article looks at some of the methods, tools and tricks to dissectweb 2.0 applications (including Ajax) and discover security holes 阅读全文 »

作者：saumil[at]net-square.com
翻译：漂浮的尘埃&黯魂
原文出处：http://net-square.com/papers/one_way/one_way.html
信息来源：脚本安全小组（http://www.cnsst.org）

目录
1.0 简介
1.1 普通web应用系统的组成
1.2 与Web应用系统的URL映射
2.0 One-way web hack流程图
3.0 探测入口点
3.0.1 利用URL解析
3.0.2 利用不合法的输入参数
3.0.3 利用SQL注入
3.1 调用命令解释程序
3.1.1 POSTing命令到CMD.EXE
3.1.2 POSTing命令到 /bin/sh
阅读全文 »

鬼仔注：老外的，可以在google中批量查询某个目标站的敏感信息，比如：
intitle:
inurl:
等等……
这些Google Hacking中的关键字，省的一个一个查。
也可以利用代理，不过要自己找代理，然后修改proxylist。
当然也可以自己修改GHDB.xml中的关键字

作者：rgod
演示：点击查看
下载：googlescan_2_1.zip
界面中Google那几个字很漂亮。
阅读全文 »

鬼仔注：自己看下说明吧，google hacking的时候比较有用的。

来源：RootShell Security Group

Google Site Indexer (GSI) is a program designed to create a directory listing when a site has turned directory listing off. It sends requests to google using the site operator. Also it gets the sites robots.txt file.

Usage:
GSI Website [flags]

Avaliable flags:

-t n waits 阅读全文 »

那天，正在看资料，朋友丢了个URL过来，说是SA注入点，但数据库和WEB分离的，搞了半天没搞定。
我一听，SA注入点，应该很容易的说，于是就很随意的说，OK，没问题，等会给结果~
手工大概的判断了下，的确是个SA注入点。判断过程偶就不写了，精彩的地方当然要留到后面啦
操起NBSI这把大刀就开工了。首先尝试恢复xp_cmdshell和sp_OACreate两扩展存储,恢复后用两扩展存储随意执行了一个命令，但是从回显结果来判断，
命令没有成功执行。于是又恢复xp_servicecontrol扩展存储，由于该扩展存储没有回显，偶就随意的ECHO了一个文件到一个指定目录
然后用列目录的功能把那目录列了一遍，但并未发现写入的文件。心想，应该是管理员把那几个常用的hacking扩展存储都给X了吧。
阅读全文 »

作者：梦之光芒（Monyer）

05年初，随着web2.0这个字眼在中国的各大网络媒体上如潮水般的涌现，Ajax技术（AJAX，即"Asynchronous JavaScript And XML"的缩写，可翻译为异步JavaScript及XML技术。其核心是一个寄宿在浏览器中名为XMLHTTPRequest的类）也立即成为了大家学习研究及讨论的焦点。当然凡事有利亦有弊，黑客们很快就找到了Ajax的可攻击弱点——SQL资料隐码(SQL injections)、跨站脚本(cross-site scripting)和服务拒绝攻击（Denial of Service）等。只是当时web2.0技术尚没 阅读全文 »

其实早应该发出来的，国内关于google技巧方面的整理，我大概算是最早一批人吧，后来sniper都写了google hack，就更懒的发了。如今帮老婆找论文，关键字匹配累的要死。这些技巧是我整理以后淘汰的后的，最好的那些如有兴趣可以找我直接索取

Http://www.feelids.com
By swap (慕容小雨)

站内搜索地址为：
http://www.google.com/custom?domains=（这里写我们要搜索的站点，比如feelids.com）
进去可以选择www和feelids.com， 当然再选我们要的站内搜索哦！
黑客专用信息和资料搜索地址为：
http://www.google.com/custom?hl=xx-hacker
这里是google关键字的用法，要设置它为中文，则是
http://www.google.com/custom?hl=zh-CN
阅读全文 »