小编 巧用Cacls.exe命令来修改文件访问控制权限
Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user […]] [/P user:perm […]] [/D user […]] Filename&mdas...
sniffer攻击实例
假设我们已经通过某种方法成功的攻人了 Solaris 主机 202.11.22.33（本文隐藏了实际 IP地址，下同）并且获得这台主机上的最高root权限。那么，现在我们就可以在这台主机上使用Sniffer来嗅探此网段上传输的密码。 1.Snoop简介...
IPC经典入侵,比3389实用(图)
1.通过流光 、X-way或其他扫描程序扫到139端口机器 建议用流光4.7，顺便可以破解到Admin密码 2.开始=>运行=> cmd 回车 3.下面开始工作，按图上步骤 在此不细说 上传了木马自己可以控制了 twunk.exe是我上传木...
黑客利用跨站实现HTTP会话劫持
Web应用程序是通过2种方式来判断和跟踪不同用户的：Cookie或者Session（也叫做会话型Cookie）。其中Cookie是存储在本地计算机上的，过期时间很长，所以针对Cookie的攻击手段一般是盗取用户Cookie然后伪造Cookie冒充该用户...
强化远程终端3389入侵
很多朋友利用输入法漏洞通过3389端口入侵别人的服务器时，会发现在连接对方机器后，无法像内网计算机那样可以互传文件，这在很大程度上使入侵后的攻击大打折扣，其实打上微软自家的“补丁”就可以解决这个问题。 在此，笔者就要为大家介绍一下服务器端和客户端的...
利用SA权限入侵Mssql主机后的感悟
想必大家都知道MSSQL中SA权限是什么，可以说是至高无上。今天我就它的危害再谈点儿，我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件，否则得到Shell是有难度的。 想必大家都知道MSSQL中SA权限是什么，可以说是至高无...
跨站攻击之实现Http会话劫持的手法
Web应用程序是通过2种方式来判断和跟踪不同用户的：Cookie或者Session(也叫做会话型Cookie)。其中Cookie是存储在本地计算机上的，过期时间很长，所以针对Cookie的攻击手段一般是盗取用户Cookie然后伪造Cookie冒充该用户...
黑客谈MS07-029域名DNS漏洞利用入侵过程
前言： MS07-029，Windows 域名系统 (DNS) 服务器服务的远程过程调用 (RPC) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁，开启DNS服务的所有版本WINDOWS 2000 Server和WINDOWS 2003 S...
追踪入侵JSP网站服务器
在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言，安全性真的能够让人放心吗？面对层出不穷的黑客攻击和病毒袭击，JSP网站的服务器能够比其他网站的服务器器更加安全吗？前段时间，应朋友之邀，我对他们托管的三台服务器的主机进行了测试，发现了JSP...
webshell下分离大文件资料
前些日子 搞一个站.. 拿到了WEBSHELL 可就是提权不了… 分析了下也只有通过autorun.inf提权 但是貌似时间不能等了.. 目标是拿到完整数据库文件.. 可web data是分离的.. 后来在硬盘里转悠了老半天.发现管理员都是...
黑客教你SQL注入Access导出WebShell的方法
热 点： 已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。 最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。 几个月...
IDS入侵特征库样本数据建立详解
IDS要有效地捕捉入侵行为，必须拥有一个强大的入侵特征数据库，这就如同一款强大的杀毒软件必须拥有强大且完善的病毒库一样。但是，IDS一般所带的特征数据库都比较滞后于新的攻击手段，入侵行为稍微改变往往便会相逢不相识。因此，管理员有必要学会如何创建满足实际...
