乐胖代购免代理版

欢迎

51CTO博客分析测试

上传了个AspWebshell居然执行了代码，便想到利用它来包含生成PHP一句话。具体说就是利用ASP语句嵌入创建一句话php版代码内容: 例：<?php fputs(fopen(./p_w_upload/201011/x,w),<?eval($_POST[isun0804]);?>)?> 执行后在p_w_upload/201011/目录下生成x

51CTO

博客

测试

分析

上传bug

原创 2010-11-13 04:30:34 876 阅读 1点赞 1评论

渗透测试路过两个国家重点单位

最近心情烦闷，在网上找了很久发现符合自己要求的工作没几个要么就是学历太高（“211工程”毕业）要么就是没啥技术含量只适合混不能久做。无聊得很顺手选了两个网站做下测试以下简称1号与2号 1号站国家某科研机构曾获多项专利，大概看了下好像没什么问题，于是发动搜索引擎居然存在线文件编辑器漏洞并且有人已经来过了，进入webshell试了下万能密码结果成功并进行相关分析得出结论Win

职场

休闲

国家

单位

原创 2010-11-01 05:48:03 408 阅读 1点赞

渗透万网服务器

起因：今天在网上闲逛时看到了万网G享主机的广告于是乎就有了下面的结果，路过留了个纪念！无意得到一个网站的数据库信息里有百度了一下发现为万网G享主机数据库链接地址 mysql：dmc-01.hichina.com 网上下了工具连上看看发现已经有人来过了今年5月6日17点5分左右,还在网站里传了两个马。思来想去觉得涂鸦挂马劫持之类的没什么意思，写在博客里给大家提个醒，网络安全意

网络安全

休闲

万网

数据库MYSQL3306

原创 2010-09-29 03:16:25 799 阅读 1评论

简单分析暴风影音的最新0DAY菜鸟版

0DAY代码： From:digua # Title: BaoFeng Storm M3U File Processing Buffer Overflow Exploit# EDB-ID: 12516# CVE-ID: ()# OSVDB-ID: ()# Author: Lufeng Li and Qingshan Li# Published: 2010-05-06# Verified: no

职场

暴风影音

菜鸟

休闲

转载精选 2010-05-11 20:40:15 684 阅读

央视被黑内幕,居然存在暴库及上传漏洞

爆库地址：http://****.cctv.com/ChinvanAdmin/ckfinder/后台地址：http://****.cctv.com/ChinvanAdmin/login.aspx文件上传地址：http://****.cctv.com/ChinvanAdmin/ckfinder/ckfinder.html 有图为证: PS:此漏洞真的很弱智,天下程序一大抄，拿过来就用也不看是否安

职场

漏洞

央视

休闲

内幕

转载 2010-04-26 17:52:32 1049 阅读

windows帮助文件远程执行代码漏洞

近日，微软公司证实IE浏览器存在一个“F1按键”漏洞，大家近期上网时尽量不要按“F1”键，否则有可能触发木马攻击；这个“F1按键”漏洞存在于IE6、IE7、IE8浏览器中，目前微软尚未提供补丁。原理是通过IE浏览器和“Windows帮助程序”互动时的漏洞来实施的。F1按键本来用于快速打开帮助菜单，此时却变成了黑客设下的圈套，黑客利用伪装的“帮助”程序诱使用户按下F1键后，即可通过该漏洞执行恶意代码

代码

windows

文件

漏洞

休闲

转载精选 2010-03-24 23:09:48 591 阅读

神秘“鬼影”病毒袭击xp系统重装也无法清除

磁盘主引导记录(MBR)简介：　　MBR(Master Boot Record),中文意为主引导记录。电脑开机后，主板自检完成后，被第一个读取到的磁盘位置。硬盘的0磁道的第一个扇区称为MBR，它的大小是512字节，它是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取。DOS时代泛滥成灾的引导区病毒多寄生于此。电脑系统开机过程介绍：　　开启电源开机自检-->主板BI

系统

休闲

神秘

鬼影

袭击

转载精选 2010-03-15 20:54:54 456 阅读

职场

休闲

瑞星0day

转载精选 2010-03-04 05:17:59 341 阅读 1评论

百度被黑域名服务商之过相关安全人员同样有过失

域名注册服务商Register.com存在安全漏洞，在未经授权在情况可更改域名相关信息。要是早知道百度的域名注册服务商是它早就黑了,没想到百度选像大萝卜一样脆像熟牛肉一样有味道肉包子打狗一去复返的域名注册服务商无语，说实在的这个漏洞存在有三五年了至少我发现的时候是这个样子也许更早些，当然不只这一个还有很多漏洞。比较严重的一个漏洞差不多会导致半数以上的人上不了网也许更糟,与根服务器互联网节点有些关系

职场

休闲

Register.com

像大萝卜一样脆

原创 2010-02-20 20:22:58 424 阅读

渗透某知名网络安全公司

这是刚过年不久渗透测试,居然只花了22分钟.....就成功了做安全的公司服务器很不幸的是豆腐渣工程!不想说太多 PS:.NET为啥就那么脆呢，难道它是一盘大萝卜!

职场

休闲

信息安全公司的脆弱性

原创 2010-02-20 05:29:44 503 阅读

360安全卫士本地提权代码及利用程序

360本地提权代码: 测试方法：在webshell下运行360test.exe成功后，3389到服务器，按5下shift，得到一个cmd 360在服务器的普及率也高的惊人至少有80%,很多肉鸡终于找到家了。大家可以参考下网上的360 0day漏洞及相关内幕等文章，360很多dll存在类似的调用问题。据360的公告介绍已经打补丁了，具体是真是假，大家自己试试这

职场

休闲

0day

转载精选 2010-02-09 16:56:54 616 阅读

Webshell版本windows提权EXP加强版

Windows NT/2K/XP/2K3/VISTA/2K8/7 NtVdmControl()->KiTrap0d local ring0 exploit原作者联系方式:taviso@sdf.lonestar.org 此版本以这位GOOGLE黑客高手Tavis Ormandy的大作为基础改写而成.修改部分如下: 1:根据作者个人遗憾的几点做了改进,避免了因NT系统的目录差异而失败的情况.

职场

休闲

windows本地提权0day加强版

转载精选 2010-01-27 00:24:08 2070 阅读 1点赞 3评论

windows本地提权最新0day通杀所有版

存在17年的漏洞编译至今通杀测试英文版系统user提权没问题中文有的会蓝屏有的直接提权国外相关资料此漏洞导致大部分系统可以提权，目前还没出补丁，及时利用吧。 windows最新0day 通杀所有版本通杀 XP 2K 2K3 2K8 VISTA WIN7用法：以普通用户登录 windows执行exp 弹出一个cmdshell 这个shell即为 system权限的

职场

休闲

本地提权0day

转载精选 2010-01-22 17:48:36 716 阅读

国外网站程序的MD5加密类型和表

------------------------------------------------------------------------------------| Title | Hash Algorithm | Prefix | Table |-------------------------------------------------------------------------

职场

加密

休闲

MD5

解密

转载精选 2010-01-22 17:04:51 1183 阅读

FTP命令攻击利用73条

下面是FTP的一些攻击命令: 1.![cmd[args]：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip 2.$ macro-ame[args]：执行宏定义macro-name。 3.account[password]：提供登录远程系统成功后访问系统资源所需的补充口令。 4.append local-file[remote-file]：将

职场

休闲

FTP:21

转载精选 2010-01-22 16:55:01 325 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

IT计算机网安信息

欢迎