操作系统

目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 　　正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端口 　　由于到现在，宽带上网(动态IP)和路由器的普...

网页挂马最难的就是传播了，小网站易入侵但是访问人数不多，收获的肉鸡也就不是很多。因此，一种新的挂马方式开始流行——局域网ARP欺骗挂马，只要局域网内一台机子中招了，它就可以在内网传播含有木马的网页，捕获的肉鸡就会成几何增长。 　　局域网ARP欺骗挂马的...

在早期的入侵提权中，我们经常可以看到使用利用安装PcAnywhere的服务器下载cif文件，然后使用明小子或者其他专用的密码读取工具进行读取控制密码的提权方法。这个应该算是PcAnywhere的一个硬伤了。而通常这个文件存在的目录是“C:\...

网马再怎么加密,都有可能被反加密的可能,为了更好保护自己的代码,看看这办法,但这办法对付不了抓包分析,数据包抓取也是没办法的 目的:查看源代码没有内容,查看缓冲区也没内容 1.asp文件写法 <%'禁止缓冲区 Response.Cach...

猜解表名： and exists (select * from 表名) 猜解列名： and exists (select 字段 from 表名) UNION法： 联合查询： select name,password,id from user union...

通过WEBSEHLL，获取SAM文件，利用LC4，LC5等系列帐户HASK破解工具，破解出系统密码，利用3389远程连接，提升权限 什么是SAM文件？ 简单来说SAM文件，就是保存系统中帐号的资料的文件，当然，也包括密码 SAM文件保存在%SYSTEM...

扫不出肉鸡有很多的可能!一般有如下的情况! 　　1.你系统的防火墙,或某些补丁作怪! 　　2.有些地方是扫不到肉鸡的(是不是和各地的电信有关,暂时还不知道) 　　3.机子设置有关! 　　4.扫描的网段没有肉鸡(空IPC的2000机子,其实现在已比较少的...

08046估计国内很多小牛大牛搞出来了.最早知道有这么个洞大约是在今年三四月份,听某牛man说有个系统默认支持的图片格式的洞,结果四月份出了个MS08-021,POC也有公开的,当时以为传言指的就是这两个"鸡肋".没想到8月份MS又...

我的测试环境是： IE 7 (7.0.5730.13) 以下所有的内容全部经过我在IE7中测试，是真实有效的结果。 Iframe的限制: 因为iframe这个玩意比较特殊，所以浏览器对它一般都有一些限制。 首先父窗口不能控制子窗口的js，只能读取一些对...

当我们取得一个webshell时候，下一部要做的就是提升权限 　　个人总结如下： 　　1: C:\\Documents and Settings\\All Users\\Application Data\\Symantec\\pcAnywhere 看能...

dvbbs8.2漏洞补下载地址: http://bbs.dvbbs.net/dispbbs.asp?boardid=8&;Id=1519564 紧急安全补丁0530 dvbbs8.2漏洞的产生 login.asp 这个文件的97行Functi...

事先声明一下,其实这个是没有什么技术含量的,只是一个思路. 第一步:找一个可以观看的SWF文件 　　第二步:用"SmartSWF.EXE'把这个SWF文件转换成EXE文件,当然也可以用其他的软件 　　第三步:打开"南域剑盟...