« 1 2 »
Tags:  后门  
引言:好长时间了,从刚开始的站点管理器到现在流行的几款asp后门,相信大多网管都能说出这些经典webshell的名字,如海洋、老兵、蓝屏等,也相信大多数的网管学会了关键字的搜索方法来搜索这些木马,当然现在的时间如果再象隐藏后门就要讲些技巧啦,俗话说的好“佛高一尺,我高一丈”。

我不否认n早前的那个把asp木马写到图片文件中不失为一种好的方法,其实不仅可以写到图片啦 写到mp3文件里写到doc文件里都是可以的啦
copy 文件名/参数 + 文件名/参数 生成文件名
这样的方法可以很灵活的运用来达到隐藏文件的目的,具体的参数就是/a以acsic码方式,/b二进制方式,就不罗嗦这些了,至于如何上传webshell,什么是webshell也不属于本文的讨论范围。今天要讲的是如何把后门放到后缀.mdb的数据库中,前提是在我们拿到一个webshell之后...
阅读全文 | 分类:技术文章 | 评论:0 | 引用:0 | 浏览:

电信DNS

[ 2008年9月16日 ]
Tags:  

北京
ns.bta.net.cn 202.96.0.133
ns.spt.net.cn 202.96.199.133
ns.cn.net 202.97.16.195
202.106.0.20
202.106.148.1

天津
ns.tpt.net.cn 202.99.96.68

上海
ns.sta.net.cn 202.96.199.132
...

阅读全文 | 分类:技术文章 | 评论:0 | 引用:0 | 浏览:

MaxHijack 1.4

[ 2008年9月16日 ]
Tags:  

作者:cnqing

No Arp欺骗的会话劫持工具,支持上行,下行双向劫持。

发布时间: 2008年9月12日

更新:
整合Httphijack 的功能并大大提高效率;
增加上行劫持方式 即可用于服务器网络;
更新引擎库;
...

阅读全文 | 分类:资源共享 | 评论:0 | 引用:0 | 浏览:
Tags:  

作者:Ryat
来源:狼族论坛

好久没在论坛发什么东西了,今天中秋满月,发个小漏洞:)

漏洞代码:

vote/vote.php// 22行$optionids = is_array($op) ? implode(',',$op) : $op;...
阅读全文 | 分类:技术文章 | 评论:0 | 引用:0 | 浏览:
Tags:  

 

 

 

...
阅读全文 | 分类:心情随笔 | 评论:1 | 引用:0 | 浏览:

星际传奇2

[ 2008年9月8日 ]
Tags:  

 

 

推荐大家观看,很经典

阅读全文 | 分类:资源共享 | 评论:0 | 引用:0 | 浏览:

快速创建sitemap的方法

[ 2008年9月8日 ]
Tags:  

简单的步骤

  • 你完全进入网站URL参数的形式,选择一些如下.

  • 点击“生成网站地图”按钮

    ...
阅读全文 | 分类:资源共享 | 评论:0 | 引用:0 | 浏览:
Tags:  

“Hello Rui Xing an kapersky!I don't want to destroy any computers,I don't destroy any documents,I don't infect system files.Don't Kill me!! xV4(你好,瑞星和卡巴斯基!我不想破坏任何电脑、任何文档和感染系统文件.不要杀我!!)”

1:全名:李纳斯·托瓦兹
  Linux这部史诗发端于赫尔辛基。似乎天下的黑客都在为自己的生命创作源程序,李纳斯也不例外。他的家就在离市中心不远的Kalevagatan(与卡勒瓦拉很相近)大街。这是一个19世纪的建筑与现代化平房交相呼应的地方。李纳斯与妻子住在这里。他的家很像是大学生的集体宿舍,楼梯下总放着一排排自行车。
 

阅读全文 | 分类:心情随笔 | 评论:0 | 引用:0 | 浏览:
Tags:  VPN  

在WINDOWS下设置VPN服务,需要两张网卡,如何在单网卡下设置VPN服务,并提供客户端上网服务,网上都没有相关资料(只有单网卡下设置VPN服务器,但其VPN服务器不能让拔入者上网),现提供单网卡配VPN方法,可以在单网卡下提供VPN服务,转通过VPN服务器上其它网络。

用处:
1.利用现有的公网服务器,做成VPN网络,进行科技人员VPN编程调试
2.做组建各类VPN网络 实验时用
3.VPN的加密各位黑黑们应该清楚,跳板。

1.打开[控制面板] --> [管理工具] -->[路由和远程访问]

...

阅读全文 | 分类:技术文章 | 评论:0 | 引用:0 | 浏览:
Tags:  

Author: nerex
E-mail: nerex[at]live[dot]com

Google's new Web browser (Chrome) allows files (e.g., executables) to be automatically downloaded to the user's computer without any user prompt.

This proof-of-concept was created for educational purposes only.Use the code it at your own risk.The author will not be responsible for any damages.
...

阅读全文 | 分类:矩阵毒刺 | 评论:0 | 引用:0 | 浏览:
分页: « 1 2 »