操作系统

打开SQL用查询分析器连上，发现了几个数据库估计是服务器的几个网站共用的这一个SQL server 于是立刻本地构造一个注射点，准备列目录。 构造注射点代码如下: <% Set conn = Server.CreateObject("A...

详细说明：可以通过特殊字符建立隐藏账户。.命令行界面下不显示，用户管理面板中显示为空.非$..可以通过智能ABC输入法中V9里的空白字符建立隐藏帐号，命令行下无法建立,可以先写个批处理，如下: net user  123456 /addnet loc...

昨天晚上的一次渗透，目的是修改百度应用的差评。。= = 本人渗透经验少，自娱自乐，大侠们勿见笑，哈哈。——————————̵...

[ 目录 ] 0×00 事件背景 0×01 应急响应 0×02 事件分析 0×03 事件启示 0×04 总结 0×00 事件背景 在感恩节的晚上，我们的站点遭遇了攻击，几名未知性别...

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! 复制代码 代码如下: [*]———————————...

前言： MS07-029，Windows 域名系统 (DNS) 服务器服务的远程过程调用 (RPC) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁，开启DNS服务的所有版本WINDOWS 2000 Server和WINDOWS 2003 S...

被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇”。如何使自己在系统中隐藏的更深，是我们必 须掌握的基本功。当然，如果管理员真的想搞你而他的功力又足够足的话，相信没什么人能够真正的&l...

2012年5月22日17时许，发现公司一台非正式生产服务器（有公网IP）的root密码被修改，导致无法登陆服务器，排查处理过程如下： 1、通过vmware vcenter管理端进入单用户模式修改root密码 2、查看最近登陆信息，如下： [root@l...

近几年，互联网的应用呈现出一种爆发增长的态势，网速越来越快，能够遍寻的软件越来越多，初级黑客凭借一些入门的教程和软件就能发起简单的攻击；另一方面，电脑的价格持续下降，企业内部的终端数量也在逐步增加，更多的资源，更复杂的网络使得IT运维人员在管控内网时心...

下 载：http://210.77.146.151/images/hlc/files/seclpd.c 我写此文的目的不在于教人入侵，而是为了提高自身的技术和加强网络管理员的安全防范意识。仅此而已!粗心大意的网络管理员应该明白：由于你们一个小小的操作失...

影响版本： dedecmsCMS V5.5 截止2010-03-18 17：50之前下载的所有版本，包含GBK和UTF-8版本 漏洞描述： 北洋贱队(http://bbs.seceye.org)首发 demo1：http://www.dedecms.c...

by Ra1nker .ipconfig /all //可以查看到当前网卡配置信息，包括所属域以及IP段 这个命令可以看到：主机名字—shwdm，IP–192.168.103.8，网关IP—192.168.103.1...