乐胖代购免代理版

FreeBSD 6.4 Local root exp

* reliable. This solution here is a much more standard - get * the current thread, change its pe

职场

FreeBSD

休闲

转载 2011-04-21 19:28:30 1160 阅读

网络硬件三剑客 - 集线器、交换机与路由器

号称网络硬件三剑客的集线器（Hub）、交换机（Switch）与路由器（Router）一直都是网络界的活跃分子，但让很多初入网络之门的菜鸟恼火的是，它们三者不仅外观相似，而且经常呆在一起，要想分清谁是谁，感觉有点难!就让我们一起来看看它们之间有什么区别和联系吧! 　　三剑客的工作原理　　一、集线器　　1.什么是集线器　　在认识集线器之前，必须先了解一下中继器。在我们接触到的

交换机

职场

路由器

休闲

集线器

转载精选 2011-04-17 00:41:51 1017 阅读 1点赞

渗透底层路由技术渗透底层路由简化入侵过程

掌握扫描底层路由可以大大方便入侵内网，如企业，公司，学校等等。。若深入透彻技术可以截取敏感信息，简化了入侵过程，而获得路由特权的话，可以制为代理跳板，仿伪攻击等。可以说这是一种"高水平"的黑客技术手段。首先，我们要准备的东西："SolarWinds.Engineers.Toolset"。

职场

休闲

底层路由技术

底层路由

转载精选 2011-04-17 00:40:43 976 阅读 2点赞 1评论

入侵检测三级跳解析跳板技术

网络入侵，安全第一。一个狡猾的、高明的入侵者，不会冒然实行动。他们在入侵时前会做足功课，入侵时会通过各种技术手段保护自己，以防被对方发现，引火烧身。其中，跳板技术是攻击者通常采用的技术。下面笔者结合实例，解析攻击入侵中的跳板技术。　　1、确定目标　　攻击者在通过扫描工具进行定点(IP)扫描或者对某IP段扫描的过程中发现了该系统(服务器)的某个漏洞，然后准备实施攻击。　　比如

职场

休闲

入侵检测

跳板

转载精选 2011-04-16 21:53:44 909 阅读

常见虚拟主机目录对照

D:\virtualhost\web580651\www\ 新网虚拟主机 F:\usr\fw04408\xpinfo\ 万网虚拟主机 D:\hosting\wwwroot\ Prim@Hosting虚拟主机 e:\wwwroot\longzhihu\wwwroot\ 华众虚拟主机 d:\freehost\zhoudeyang\web\ 星外虚拟主机主机 D:\vhostroo

职场

虚拟

虚拟主机

休闲

目录对照

转载精选 2011-04-16 21:43:50 806 阅读

webshell 提升 for linux

我在zone-h得到了答案，他们是这样干的用wget把bindshell下载到/tmp/目录下或者再/etc/inetd.conf可写的情况下直接开一个交互的shell 然后用gcc编译 http://cgiserver.sogang.ac.kr/~gsviscom/cgi-bin/technote/main.cgi/shop.pdf?down_num=5466654&am

Linux

职场

webshell

休闲

转载精选 2011-04-16 21:41:53 603 阅读

Analysis of LizaMoon: Stored XSS via SQL Injection

Blended Attacks More and more of today's web application attacks are leveraging multiple weaknesses, vulnerabilities and attack methods in order to achieve a desired exploitation outcome. It is

职场

sql

数据库

休闲

LizaMoon

转载精选 2011-04-13 12:34:44 10000+阅读

aspnet_regiis加密的web.config解密工具

不多说了，各位看官看着用吧！ t00ls首发，希望各位童鞋们一起努力，恢复之前的活力吧！这个算是获取使用aspnet_regiis加密过后的web.config中的连接字符串的一种方式吧~

职场

加密

休闲

web.config

aspnet_regiis

转载精选 2011-04-12 15:22:28 1614 阅读

safe_mode hacking

This tries to solve bug 179 where DokuWiki can not write to directories it created itself. It does so by using FTP to log into your server and creating the directory that way. It requires the FTP PH

职场

休闲

safe_mod

转载精选 2011-04-11 06:40:53 1056 阅读

介绍一些经典的网站和书籍[C/C++方向]

因为要经典，不敢写得太多，欢迎大家继续补充。这里只是涉及编程的东东，如果想要关于破解方面的资料请到“工具下载”栏目的置顶帖。 ps.网上这些书的电子版大都是未经作者同意而发布的，我并不能保证给出的链接长期有效。我的看法是您可以先下载试看;)，如果觉得物有所值，还是推荐去买一本纸质书，也是支持一下作者的辛勤劳动。有用的网站： MSDN

c++

职场

休闲

C

转载精选 2011-04-09 14:29:46 1253 阅读 1点赞 1收藏 1评论

浅谈跨域WEB攻击

EMail: rayh4c#80sec.com Site: http://www.80sec.com Date: 2011-04-07 From: http://www.80sec.com 0×00 前言一直想说说跨域web攻击这一概念，先前积累了一些案例和经验，所以想写这么一篇文档让大家了解一下跨域web攻击，跨域web攻击指的是利用网站跨域安全设置缺陷进行的

职场

休闲

WEB攻击

转载精选 2011-04-09 09:41:39 2662 阅读 1点赞 1评论

一种被忽视的攻击方式-padding oracle

来源：http://t00ls.net/thread-15293-1-1.html 之前搞一个目标站的时候用WVS扫描，出现”asp.net padding oracle ”这么一条高危漏洞，由于之前没听说过，便到网上查了一下资料。这技术其实是去年被发现的，还有一个称呼是ms10-070，不过目前国内研究的人好像还不多，查到的资料几乎都是国外的，其实这技术的危

oracle

职场

休闲

padding

转载精选 2011-04-08 21:53:47 10000+阅读

phpMyAdmin Remote Code Execution Proof of Concept

#!/bin/bash # CVE-2009-1151: phpMyAdmin '/scripts/setup.php' PHP Code Injection RCE PoC v0.11 # by pagvac (gnucitizen.org), 4th June 2009. # special thanks to Greg Ose (labs.neohapsis.com

职场

phpmyadmin

休闲

转载精选 2011-04-08 21:41:44 876 阅读

Linux kernel 2.6 < 2.6.19 (32bit) ip_append_data() local ring0 root exploit

linux 又爆一本地提权的漏洞，据之前的本地提权的漏洞时间很短啊···昨天还和朋友说起过，到底是 windows 安全还是 linux 安全？你说windows 不安全，Microsoft 用到现在也没啥大的问题，你说 Linux 安全，但又经常被一下子就到 root 了··所以说没有不安全的系统，只有不安全的

Linux

职场

休闲

转载精选 2011-04-08 21:32:20 1410 阅读

Linux RDS Protocol Local Privilege Escalation

http://www.vsecurity.com/download/tools/linux-rds-exploit.c /* * Linux Kernel <= 2.6.36-rc8 RDS privilege escalation exploit &

Linux

职场

休闲

转载精选 2011-04-08 21:30:42 1075 阅读

FileZilla提权的测试报告

职场

FileZilla

休闲

转载精选 2011-04-08 21:28:24 2691 阅读

利用防火墙进行同网段下的ip地址欺骗

Author:Tm3yShell7 @ www.HackShell.net #转载请保留此信息我们知道，tcp/ip在不同层次寻址的依据是不同的，要进行传输的信息往往是根据ip地址路由到相应的子网，然后在子网内根据mac地址找到相应的主机。可以看出，在保证主机通过计算得到的目的主机和自己在相同网段的情况下，主机便知道此次数据并不需要ip层路由，因此该数据在自己网段内

防火墙

ip地址

IP欺骗

休闲

网段

转载精选 2011-04-08 06:40:06 1309 阅读 1点赞

phpcms的phpcms_auth导致的任意变量覆盖漏洞、本地文件包含漏洞和任意文件下载漏洞

phpcms的phpcms_auth导致的本地文件包含漏洞和任意文件下载漏洞 by c4rp3nt3r@0x50sec.org mail: c4rp3nt3r#gmail.com HomePage:http://www.0x50sec.org phpcms_auth函数是phpcms里面为了增强程序的安全性的一个加密函数，在play.php、down.php 、download

职场

漏洞

休闲

Phpcms

转载精选 2011-04-07 15:19:23 1222 阅读

phpcms本地包含漏洞导致的写shell漏洞和删除任意文件漏洞

by c4rp3nt3r@0x50sec.org phpcms2008 sp2 or sp4偶没仔细看这年头发个bug伤不起啊，厂商忽略，被人当成装X，有木有，心情不爽啊不管这么多了。 phpcms本地包含拿shell的方法，这篇文章接上一个 http://www.wooyun.org/bugs/wooyun-2010-01795 《phpcms的phpcms_auth导致

职场

漏洞

休闲

Phpcms

转载精选 2011-04-07 15:18:13 731 阅读

DZ记录密码并写入数据库

在T00LS看到xxbing牛写了个DZ记录密码的东东.. 这里是xxbing牛的 include/common.inc.php 里面插一个自定义函数。放在 41-53行。 function request_by_other($remote_server,$post_string){ $context = array( 'http'=>

职场

数据库

休闲

Dz

DZ记录密码

转载精选 2011-04-06 19:48:35 825 阅读

HTTP Splitting

This one is taken from the "new" board archive. I found it amusing, never thought of this In short words: HTTP Splitting is taking advantage of the ability to input things a we

职场

HTTP

休闲

Splitting

转载 2011-04-06 07:11:09 1753 阅读

BackTrack, exploit-db, Ettercap, inj3ct0r and carders.cc exposed

http://www.exploit-db.com/papers/15823/

Linux

职场

休闲

转载 2011-04-06 07:08:34 998 阅读

How to Root a liniux Box!

config file: adminhost *!*@*ex.ploit.net adminpass <encrypted pass> (U5baRORPBKQIo) autoignore_threshold 20 autoignore_exclude *!ex.ploit.net connectionmethod direct

linux

职场

root

休闲

转载 2011-04-06 07:05:48 592 阅读

Auto Rooting Linux > Local Roots For 2007 / 2008 / 2009 PRV8T

#!/bin/perl # Auto Rooting Linux # By xp # Local root 2007 2008 2009 for Linux Priv8 # Usage: perl autoroot.pl # Version: 1.0 !!! # Note : gcc & wget Command must Be Enabled . #

Linux

职场

休闲

转载 2011-04-06 06:59:07 731 阅读

PHP爆绝对路径方法收集贴

以下是本人(MrBig)收集的一些PHP爆绝对路径的方法。如果你有其他独门绝技，不妨在回复里跟出来，我会及时更新主帖。 1、单引号爆路径说明：直接在URL后面加单引号，要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息。 Eg: www.xxx.com/news.php?id=149' 截图： 2、错误参数值爆路径说明：

PHP

职场

休闲

爆路径

转载精选 2011-04-06 06:49:51 934 阅读

域中渗透积累

1.收集信息。 1-1．不论什么途径获得的内网机器，确定他在内网后，我们首先就要了解这台机器的所属人员，如果我们的目标是公司，那我们就要了解这个人在公司里的职位，他是个什么身份，有多大的权利，这都关系到他在内网里的权限。因为，作为大公司，一个高权限的人他在内网里所要用到的东西就多，那么相对他的机器，当然权限就会比一般普通员工的高很多，这在我的渗透过程中是常见的。既然有了他的机

职场

休闲

域渗透

转载 2011-04-03 23:17:15 517 阅读

如何对C++虚基类构造函数

下面文章详细介绍C++虚基，所谓C++虚基类：是由最派生类的构造函数通过调用虚基类的构造函数进行初始化的，但前提是要深入理解到底什么是C++虚基类，及他是怎么运行的。前面讲过，为了初始化基类的子对象，派生类的构造函数要调用基类的构造函数。对于虚基类来讲，由于派生类的对象中只有一个虚基类子对象。为保证虚基类子对象只被初始化一次，这个虚基类构造函数必须只被调用

C++

职场

休闲

构造函数

虚基类

转载精选 2011-04-03 20:51:00 922 阅读

入侵渗透中用到的一些技巧和思路

上传漏洞拿shell： 1.直接上传asp.asa.jsp.cer.php.aspx.htr.cdx....之类的马，拿到shell. 2.就是在上传时在后缀后面加空格或者加几点，也许也会有惊奇的发现。例：*.asp ,*.asp..。 3.利用双重扩展名上传例如：*

职场

入侵

休闲

转载精选 2011-04-02 18:53:56 779 阅读

使用winAUTOPWN自动攻击Win系统并反回一个shell

攻击者的IP 攻击者计算机名返回的IP 最下两个是代理IP端口如果目标存在可利用的漏洞，winAUTOPWN会为你获得一个远程的shell http://66.90.73.123/quaker/v2/w/ScreenShots.html

职场

休闲

winAUTOPWN

转载精选 2011-03-29 16:15:57 1002 阅读

拿haojava官方过程

前几天在暗组看社工栏目的时候,看到某大牛社工haojava登陆器官方的文章，后来感觉没有说的很清楚，我就顺着他的意思开始了。查询他域名的信息看到他QQ邮箱，手机号,家庭地址， Registrant Name: liu xiang Registrant Organization: liu xiang Registrant Street1: hunanshengchangshas

java

职场

休闲

hao

官方过程

转载精选 2011-03-27 21:15:09 1108 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

About:Blank H4cking

FreeBSD 6.4 Local root exp

网络硬件三剑客 - 集线器、交换机与路由器

渗透底层路由技术渗透底层路由简化入侵过程

入侵检测三级跳解析跳板技术

常见虚拟主机目录对照

webshell 提升 for linux

Analysis of LizaMoon: Stored XSS via SQL Injection

aspnet_regiis加密的web.config解密工具

safe_mode hacking

介绍一些经典的网站和书籍[C/C++方向]

浅谈跨域WEB攻击

一种被忽视的攻击方式-padding oracle

phpMyAdmin Remote Code Execution Proof of Concept

Linux kernel 2.6 < 2.6.19 (32bit) ip_append_data() local ring0 root exploit

Linux RDS Protocol Local Privilege Escalation

FileZilla提权的测试报告

利用防火墙进行同网段下的ip地址欺骗

phpcms的phpcms_auth导致的任意变量覆盖漏洞、本地文件包含漏洞和任意文件下载漏洞

phpcms本地包含漏洞导致的写shell漏洞和删除任意文件漏洞

DZ记录密码并写入数据库

HTTP Splitting

BackTrack, exploit-db, Ettercap, inj3ct0r and carders.cc exposed

How to Root a liniux Box!

Auto Rooting Linux > Local Roots For 2007 / 2008 / 2009 PRV8T

PHP爆绝对路径方法收集贴

域中渗透积累

如何对C++虚基类构造函数

入侵渗透中用到的一些技巧和思路

使用winAUTOPWN自动攻击Win系统并反回一个shell

拿haojava官方过程

欢迎