• 常用密码惹的祸 禁忌使用常用密码

    常用密码惹的祸 禁忌使用常用密码
        今天闲来无聊，就找个网站来检测检测（www.xxx.com代替），进去看了下 网站使用的phpweb程序，这程序漏洞还有比较多的，很快就爆出了网站登录账号和md5密文经过解密得到明文密码，心中大喜。     马上在网站后面加admin.php这是phpweb默认后台地址，如www.xxx.com/admin.php。没想到晕出现404错误，看来网站管理员已经把默认地址改了，后来各种工具加google还是没找到后...阅读全文
    作者：qxz_xp | 发布：2014年11月11日 | 分类：黑客技术, 黑客攻防 | 7条评论
    阅读全文

  • 教你如何处理你的入侵记录高级日志处理方法

    教你如何处理你的入侵记录高级日志处理方法
    本文将提供日志收集和分析的简要概述。具体而言，将着重于三个基本问题：日志传输、日志收集和日志分析。同样会涉及到简单的日志存储和归档。编写此文的目的在于，紧接着《法庭现场分析存留的Linux系统》的日志处理再次进一步地论述。 日志传输 ~~~~~~~~~ 首先，让我们看看日志传输。对于传统的UNIX日志传输机制是UDP，514端口。日志消息发送和接收有系统日志守护进程来完成...阅读全文
    作者：qxz_xp | 发布：2014年10月26日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 网站最新版安全狗绕过测试

    网站最新版安全狗绕过测试
    测试时间：2014.10.21 测试版本：IIS版V3.3.09476（2014-09-24）、Apache V3.1.08512(2014-05-29)，均为今天能下到的最新版。 用于绕过的核心字符：%0A，某些特殊场合需要和注释符配合使用。 测试详细步骤： 1、本机安装了存在注入的V5shop（构架为IIS6+ASPX+MSSQL2005，以测试IIS版本的安全狗），常规注入测试： http://192.168.91.152/cart.aspx?act=buy&id=1 AND 1...阅读全文
    作者：qxz_xp | 发布：2014年10月23日 | 分类：黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 浅谈渗透基础总汇

    浅谈渗透基础总汇
    基础的一个总结，请大神勿入！ 入侵介绍：1 上传漏洞；2 暴库；3 注入；4 旁注；5 Cookie欺骗 1、上传漏洞是常见的一种入侵形式， 有的网站存在上传漏洞，然后通过上传漏洞就可以直接得到webshell 形式：：/upfile.asp 、/uploadfile.asp 然后通过上传工具就可以得到。 2 、暴库就是提交字符得到数据库文件，这个漏洞现在也常见，也是google hacking的一种 命令：inurl：co...阅读全文
    作者：qxz_xp | 发布：2014年10月14日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 走进科学：黑客叔叔带你玩转LED_Hacking

    走进科学：黑客叔叔带你玩转LED_Hacking
    Hi，黑客叔叔又跟大家见面了！ 上次的《走近科学：如何搞定各种各样的终端机》文章，看来不少小伙伴们都响应了，也晒了很多图给我，并且都没有造成破坏，而是提交给了负责单位。为你们骄傲！棒棒哒！这篇文章的结尾，也会再放两张终端机的图。不过相比之下，前阵子看到再传某某组织黑led显示屏和走马灯的新闻，貌似还炒作了一下，恩，并且把文字修改为“系统漏洞，请修补，xx...阅读全文
    作者：qxz_xp | 发布：2014年10月14日 | 分类：黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 利用phpmyadmin执行语句拿webshell

    利用phpmyadmin执行语句拿webshell
    很多时候,我们通过网站后台无法获得,然后我们就可以通过第3方漏洞来获得网站的webshell。 如果说服务器有安装phpmyadmin 且我们已知。网站的物理路径和phpmyadmin的帐号密码。 或者root密码可以通过以下方法进行尝试： 方法：load_file() C:\boot.ini load_file(0x433A5C626F6F742E696E69) 16进制 load_file(char(67,58,92,98,111,111,116,46,105,110,105)) ascii Conn.php...阅读全文
    作者：qxz_xp | 发布：2014年10月02日 | 分类：黑客技术, 黑客攻防 | 1条评论
    阅读全文

  • 2014最新漏洞拿shell批量通杀企业站

    2014最新漏洞拿shell批量通杀企业站
    很久没有更新网站漏洞ODAY了,今天送上一枚。 关键字：inurl:product_show.asp?action=common 数据库地址：db/%23ruiutend%26anxiu.mdb 上传地址：manage/admin_flash.asp 上传后目录：uploadfiles/ProductImages/2014-1/xxx.asp 后台：manage/main.asp 漏洞就介绍到这里了,我想大家都能够合理的应用。 原文：http://www.exehack.net/ 阅读全文
    作者：qxz_xp | 发布：2014年9月29日 | 分类：黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • iPhone配件帮助窃取ATM密码

    iPhone配件帮助窃取ATM密码
    一、概述 在盗窃行业有一个流传很广的俏皮话。如果一个小工具能完成所有的工作，盗取银行卡的ATM密码简直是小意思（广东话叫:湿湿碎）。 听起来像痴人说梦，到底是否成为可能？ 毕竟，仅仅使用一个手持设备就可以盗取ATM密码，哪个盗贼不愿意啊？ 这个美好愿望（对于盗贼来说），对于我们来说简直是是噩梦，可能仅通过一个iPhone配件就能实现。那就是“FLIR One-红外配件”，...阅读全文
    作者：qxz_xp | 发布：2014年9月17日 | 分类：黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 走近科学：Android系统ROOT后有多脆弱？

    走近科学：Android系统ROOT后有多脆弱？
    不知道现在有多大比例的安卓（Android）手机进行了ROOT，粗略估计不少于20%，但或许我们只感受到了ROOT后的便利，却忽视了ROOT所带来的极大风险。最近国外的明星裸照事件炒的沸沸扬扬，有人说这是iphone手机缺乏安全防护软件造成的（IOS系统木马较少，大部分用户的确没有安装防护软件的习惯），但安装了防护软件就真的意味着你安全了吗？难道仿冒的应用仅仅只有Flappy Bird...阅读全文
    作者：qxz_xp | 发布：2014年9月16日 | 分类：黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 一些常见的重置密码漏洞分析总汇

    一些常见的重置密码漏洞分析总汇
    0×00 前言 一般的密码重置的设计都是分为以下四步的： 1.输入账户名 2.验证身份 3.重置密码 4.完成 通常漏洞是会存在于2或者3步骤中，下面来看看常见的一些重置密码漏洞的方式。 0×01 爆破类型 1 这种重置密码是最多见最容易出现的一类，那就是手机验证码爆破从而重置密码。 WooYun: 爱周游任意用户密码重置及 XSS漏洞 WooYun: 麦包包 任意用户密码重置漏洞 WooYun: 换个...阅读全文
    作者：qxz_xp | 发布：2014年9月11日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 5条评论
    阅读全文

  • 渗透必学 Win日志清理总结

    渗透必学 Win日志清理总结
    日志完美清理总结 一:开始 – 程序 – 管理工具 – 计算机管理 – 系统工具 -事件查看器，然后清除日志。 二: Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等。 日志文件默认位置： 应用程序日志、安全日志、系统日志、DNS日志默认位置：%sys temroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小。 安...阅读全文
    作者：qxz_xp | 发布：2014年9月11日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 关于sim卡省流量，每天一兆都用不完的解释

    关于sim卡省流量，每天一兆都用不完的解释
    首先，我们需要了解sim卡的基本结构。SIM卡是（Subscriber Identity Module 客户识别模块）的缩写，也称为用户身份识别卡、智能卡，GSM数字移动电话机必须装上此卡方能使用。它在一电脑芯片上存储了数字移动电话客户的信息，加密的密钥以及用户的电话簿等内容，可供GSM网络客户身份进行鉴别，并对客户通话时的语音信息进行加密。 SIM卡是带有微处理器的芯片，内有5个模块，...阅读全文
    作者：qxz_xp | 发布：2014年9月10日 | 分类：黑客技术, 黑客攻防 | 暂无评论
    阅读全文