• 谈谈各种解析漏洞总结

    谈谈各种解析漏洞总结
    一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /qxz.asp/qxz.jpg 2.文件解析 qxz.asp;.jpg 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。 例如创建目录 qxz.asp，那么 /qxz.asp/1.jpg 将被当作asp文件来执行。假设黑阔可以控制上传文件夹路径,就可以不管你上传后你的图片改不改名...阅读全文
    作者：qxz_xp | 发布：2013年12月09日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 十二条技巧保护好自己防止社工

    十二条技巧保护好自己防止社工
    社工的强大大家都应该知道吧，玩黑，就要时刻做好防止被社工的心理准备，下面给大家12条方法来防止社工。 1、首先记住这句话：永远不要承认自己是个黑客或者说自己是个高手，因为这个称号是要付出代价的。 2、接到陌生电话后，一定要问清楚对方有什么事情，然后再告诉他（她）当前你目前所在的地理位置。 3、永远不要试图通过手机短信或者常用的QQ来解决某个问题，对方很...阅读全文
    作者：qxz_xp | 发布：2013年12月09日 | 分类：社工相关, 黑客攻防 | 暂无评论
    阅读全文

  • PHPMYSQL手工注射语法精选

    PHPMYSQL手工注射语法精选
    前面讲过了关于asp的手工注入,这里在讲下关于PHP网站的手工注入 关于PHP的网站程序本人了解不多，这里我就把我所知道的给大家写出来。 前面已经有讲过关于ASP的注入方法,这里我也就不说的那么详细了,只是写出一些注入语法, 不是很全面,但是是一般常用的。 暴字段长度  Order by num/* 匹配字段 and 1=1 union select 1,2,3,4,5…….n/* 暴字段位置 and 1=2 union select 1,2,3...阅读全文
    作者：qxz_xp | 发布：2013年12月08日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 科汛任意用户上传漏洞(IIS6.0解析漏洞)

    科汛任意用户上传漏洞(IIS6.0解析漏洞)
    科汛网站程序任意用户上传漏洞利用, 主要也要用到iis6.0的解析漏洞,如果服务器是其他版本的IIS则无效。 搜索关键字： Powered By KesionCMS V5.5 inurl:User/UserReg.asp inurl:User/UserReg.asp intitle:新会员注册 打开网站的注册页面，注册一个账户，然后直接跳到KS_Editor/SelectUpFiles.asp页面，上传大马，注意大马后缀名为 x.asp;x.jpg或者x.asa;x.jpg的格式，自动命...阅读全文
    作者：qxz_xp | 发布：2013年12月07日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 关于社会工程学攻击的一次探索（上）

    关于社会工程学攻击的一次探索（上）
    在这篇文章中将讨论社会工程学攻击，很明显，首先遇到的问题就是：“什么是社会工程学”和“这些攻击有那些类型”。当然更有趣的是本文中将介绍使用者些技巧的黑客而不是使用像SET的方式攻击。本文的目标是展现一个潜在的黑客使用不同的攻击方式。 在信息安全学的背景下，社会工程学是一种操纵相关人员泄露出机密信息的艺术，建立在使人决断产生认知偏差的基础上，有时候这些偏...阅读全文
    作者：qxz_xp | 发布：2013年12月07日 | 分类：社工相关, 黑客攻防 | 暂无评论
    阅读全文

  • 部分简单的社会工程学要点

    部分简单的社会工程学要点
    1.社会工程学的定义不是你简简单单的网上搜索出受害人的一些信息，这甚至连狭义的社会工程学都不算。你要进行的活动是不局限于狭义社会工程学，你要与受害人或者信息拥有者进行一些深层次的交互式行为。 ①这中间要充分利用已知信息，特别是在搜索引擎中延伸出来的信息，增加信任度。比如利用谷歌地图探知其周边环境情况或者了解受害人的人际关系和在网络上的活跃程度等。 ②...阅读全文
    作者：qxz_xp | 发布：2013年12月06日 | 分类：社工相关, 黑客技术, 黑客攻防 | 暂无评论
    阅读全文

  • 疯狂的比特币：黑客乌托邦与现实失乐园

    疯狂的比特币：黑客乌托邦与现实失乐园
    自从互联网诞生以来，网络世界的黑客们就一直梦想超越传统的国别差异、地理限制、社会制度，创建一个信息自由、开放与大同的虚拟世界“乌托邦”。 　　电子邮件跨越了传统的地理界限，谷歌搜索实现了信息的自由流动，Facebook让世界成为一个社交村落，移动互联网让沟通无所不在。这些互联网技术的创新颠覆了传统意义上人与人、人与社会之间的交互方式，也给社会与经济发展带...阅读全文
    作者：qxz_xp | 发布：2013年12月06日 | 分类：业界新闻, 黑客攻防 | 暂无评论
    阅读全文

  • 谈谈社会工程学的一些思路

    谈谈社会工程学的一些思路
              黑客社工的方法有很多种,首先听说最近卡乐购的卡盟比较活跃,那我就大体的讲一下如何社工卡盟卡盟站长一般都是那种MC非主流，到处注册的账号多了去了。         下面我们来谈谈社工分站的，以后会给大家分享一次我社工主站卡盟的。         首先先去查裤子，可能性不是没有，因为他们注册的论坛账号挺多的。我就用裤子搞过3、4个。         还有一种比较常用的，现...阅读全文
    作者：qxz_xp | 发布：2013年12月06日 | 分类：社工相关, 黑客攻防 | 暂无评论
    阅读全文

  • SearchandReplaceV6.5社工裤查询神器

    SearchandReplaceV6.5社工裤查询神器
              给大家分享个社工裤查询神器Search and ReplaceV6.5，可能很多人知道，但是我还是为了方便不知道的小白们，分享下吧。           这个工具挺不错的，速度相当快，个人感觉很好用，不会像别的查询工具一样，查询的太大就卡死或者半天不出来这些，对于那些不想或者没条件自己搭建社工库的基友们来说，这个工具必然属于你。 软件载图： 软件简介： 一个功能超强的查...阅读全文
    作者：qxz_xp | 发布：2013年12月06日 | 分类：黑客工具, 黑客攻防 | 暂无评论
    阅读全文

  • phpweb后台拿shell简单方法

    phpweb后台拿shell简单方法
    关于phpweb后台拿shell简单方法。   首先登录后台admin.php   登录后台管理系统后，然后把下面的文件保存为xxx.html，修改action，把 www.xxx.com 改成你的目标网站地址。    代码文件如下： <form name=”uploadForm” method=”post” enctype=”multipart/form-data” action=”http://www.xxx.com/kedit/upload_cgi/upload.ph...阅读全文
    作者：qxz_xp | 发布：2013年12月04日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 4条评论
    阅读全文

  • 以色列成立“黑客”学校 培养网络”未来战士”

    以色列成立“黑客”学校 培养网络”未来战士”
    以色列近日成立一所黑客学校，推崇“真刀真枪”训练，为网络“未来战场”未雨绸缪。 这所学校名为“网络健身房”，位于以色列北部奥罗特·拉宾电站附近，由以色列电力公司创办，上月投入使用，为其他企业培训网络安全人员。 法新社2日援引黑客学校主管奥菲尔·哈松的话报道：“我们相信，以色列是遭受黑客攻击最多的国家，而我们(以色列电力公司)是遭受黑客攻击最多的以色列民营企业...阅读全文
    作者：qxz_xp | 发布：2013年12月04日 | 分类：业界新闻, 黑客攻防 | 暂无评论
    阅读全文

  • edjpgcom图片插入一句话工具

    edjpgcom图片插入一句话工具
    edjpgcom是一个很精巧强悍的小工具！   主要功能是能在图片里插入一句话马或者小马，伪造的比较好。 edjpgcom使用方法： 打开edjpgcom.exe所在文件夹，然后把你所要修改的图片拖动到edjpgcom.exe上面，然后edjpgcom.exe会自动打开，写入想要些的代码即可。 如：下图写入一句话马。 下面是图片插入一句话后的截图： 下载地址：http://pan.baidu.com/s/1pG2JI 阅读全文
    作者：qxz_xp | 发布：2013年12月02日 | 分类：黑客工具, 黑客攻防 | 3条评论
    阅读全文