您当前位置:黑客软件园黑客教程脚本入侵 → 文章列表
linux下samba入侵的具体步骤
samba入侵的具体步骤如下:1.寻找到samba的服务器,开放139端口。2.查看samba的列表smbclient-L192.168.X.XPassword:Anonymousloginsucce...
时间:2009-12-31 阅读:16
samba入侵的具体步骤如下
今天在某高手的博客上看到了一个新的绕过那个什么查ASP马的东西。。怎么说呢,其实如果单说写文件到服务器上来留后门的话。可能大概也只有10多种方法吧可以绕过吧。但是像这种可以直接执行的,好象还少着。。既...
时间:2009-12-31 阅读:11
DVbbs8.2入侵思路与总结
dvbbs8.2后比较变态,目前还没有特别好的方法,外面有人提到一种方法就是直接上传php文件或者其它服务器支持文件,这个也是一个思路,不过很多时候,单独的服务器不会支持这么多。dvbbs禁用了asp...
时间:2009-12-28 阅读:24
[组图] 巧妙渗透:从注射点直接到root
作者:黯魂(http://hi.baidu.com/arctan0)说明:来这里潜水也有些日子了,看大家都很热情,就把自己的几篇拙文发来献丑了,还希望大家多多指教呀:)对了,本文好像投给了黑防9月,现...
时间:2009-12-28 阅读:27
[图文] T43破解WEP加密实验
一个朋友最近老问我怎么样破解无线网的WEP加密,我正好手上有个TP-LINK的无线AP,就抓来做了一个破解实验。一、设备1.硬件设备:IBMThinkpadT43笔记本两台,无线网卡都是Intel22...
时间:2009-12-28 阅读:88
php入侵时候注意的
1。linux下寻找web绝对路径的办法这个办法很简单一般来说,linux+apache+mysql是常见搭配,mysql注入可以使用load_file来读取文件信息.但需要知道web绝对路径.我使用...
时间:2009-12-28 阅读:19
[图文] Google搜索WebShell的实际处理思路
作者:陈小兵借助Google搜索的强大功能,在有些时候可以进行投机取巧,顺手牵“鸡”。对于大多数安全爱好者来说,对入侵工具都是拿来主义,稍加修改就投入使用,在这些人中有很多人都喜欢打上自己的标签,例如...
时间:2009-12-26 阅读:11
[组图] 一次webshell中的mssql sa账号恢复xp_c
作者:enterer博客:www.enterer.cn虽然世界上好人很多,但是仍然有无耻的,所以以后博客图片都打水印。mssql2005默认是没有启用xp_cmdshell的,所以我即使找到了sa的密...
时间:2009-12-24 阅读:13
Linux下快速定位web路径思路方法
在个虚拟主机服务器上有NN多站可能我们通过某种途径搞到了个webshell可是找不到apache等web服务器配置文件找不到其他web路径21f9c57b84sZmrkR这个时候就郁闷了假如服务器上有...
时间:2009-12-22 阅读:40
[图文] 利用BASH提权的技巧
要利用成功的话,还得看管理员的习惯,是否喜欢用su切换成root看个BASH的环境变量$PROMPT_COMMAND这个变量保存了在主提示符$PS1显示之前需要执行的命令.exportPROMPT_C...
时间:2009-12-22 阅读:17
[组图] 巧用G6FTPServer账号渗透台湾某图书服务器
某日群里一兄弟给了一个mysql的连接地址,当日因为比较忙,所以就一直拖到今天,今天刚好有空,对该服务器进行安全检查,结果不仅获取了该网站的Webshell,而且还得到了该服务器的权限,下面将整个过程...
时间:2009-12-22 阅读:32
改的一个非GBK的JSP的webshell
最近遇到些国外的oracle服务器,其中好多系统的内核无法localroot,但是有在root权限下跑的java的web服务,有在web目录写权限,但是经常用的jshell是GBK的,在国外(先是棒子...
时间:2009-12-22 阅读:20
[组图] 著名国际黑客站点zone-h.org被黑事件:入侵思路的详细内容
转自:http://hi.baidu.com/xcrypt/blog/item/de7ade5076a57f63853524cf.htmlZone-H被黑过程,在2006年12月22日被首次公开(PS...
时间:2009-12-16 阅读:56
入侵中DB权限时的思考及备份得到shell原理剖析
一、按照常规方法(通用法)猜解表名→猜解字段→猜解内容→寻找后台→进入后台→找上传页面→上传木马→得SHell                                 ↓           ...
时间:2009-11-24 阅读:30
利用Mysql和PHPmyadmin提权入侵
1:phpmyadmin后台拿webshellphpmyadmin爆路径方法:weburl+phpmyadmin/themes/darkblue_orange/layout.inc.phphttp:/...
时间:2009-11-24 阅读:48
 脚本入侵   639   15   1/43页   首页   1   2   3   4   5         GO 
栏目导航
本类阅览排行
最近文章更新
推荐文章阅读
热门文章阅读