网络安全

暴破SAM文件的提权法

通过WEBSEHLL，获取SAM文件，利用LC4，LC5等系列帐户HASK破解工具，破解出系统密码，利用3389远程连接，提升权限什么是SAM文件？简单来说SAM文件，就是保存系统中帐号的资料的文件，当然，也包括密码 SAM文件保存在%SYSTEMROOT%（windows）/SYSTEM32/CON...

安全教程 2022-02-17 58 0 文件 SAM LC5 破解下载密码系统本地 windows 可以"
社会工程学入侵三步走

大家一定知道超级黑客凯文·米特尼克吧，深为他的社会工程学所折服，美国国防部、五角大楼、中央情报局、北美防空系统……都是他闲庭信步的地方，没有人怀疑他的真实身份，对于他所想获得的信息如鱼得水，这便是社会工程学的魅力。当然，社会工程学不是那么困难难以撑...

安全教程 2022-02-17 24 0 入侵工程学社会信息我们一个他们目标所以弱点"
Asp脚本木马技术

现在很多的站点，为便于建站和后台管理，都使用ASP动态程序。但这也为整个站点的安全带来很大隐患，现在典型的网站攻击就是通过植入ASP木马，从而得到系统的控制权。早期的asp木马一般有数个文件，随着asp木马的易用性、隐蔽性以及强大的可执行性，因此得到越来越的黑客和...

安全教程 2022-02-17 25 0 技术木马脚本 &quot &lt 文件 asp &gt %&gt if 命令"
linux入侵踪迹隐藏攻略

前言：被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇”。如何使自己在系统中隐藏的更深，是我们必须掌握的基本功。当然，如果管理员真的想搞你而他的功力又足够足的话，相信没什么人能够真正的“踏雪无痕”。Fore...

安全教程 2022-02-17 21 0 攻略隐藏入侵我们 rm 文件 -rf 日志可以管理员系统"
教你如何突破IE安全限制获取iframe子框架内的本地cookie（图）

我的测试环境是： IE 7 (7.0.5730.13)以下所有的内容全部经过我在IE7中测试，是真实有效的结果。Iframe的限制:因为iframe这个玩意比较特殊，所以浏览器对它一般都有一些限制。首先父窗口不能控制子窗口的js，只能读取一些对象；子窗口也不能使用父窗...

安全教程 2022-02-17 25 0 框架本地获取限制突破安全如何 &quot &lt iframe"
后门程序技术知识全面讲解

什么是后门程序　　后门程序又称特洛伊木马，其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。后程序和电脑病毒最大的差别，在于后门程序不一定有自我复制的动作，也就是后门程序不一定会“感染”其他电脑。　　后门是一种登录系统的方法，它...

安全教程 2022-02-17 33 0 全面讲解知识技术程序后门系统一个使用我们"
教你如何使用Google黑掉Windows服务器

在我的《为什么使用Google扫描安全漏洞》的技巧中，我讨论了如何使用Google.com来执行对你的面向公众的服务器的安全扫描――包括Windows、IIS、Apache和（但愿不会如此！）SQL Server。你能使用它得到服务器的信息、包含敏感信息的文件和检测出“暗藏的”登录页、服务器日...

安全教程 2022-02-17 24 0 服务器使用如何 Google 信息测试能够工具执行黑客"
关于趋势科技等网站被攻击的分析

一. 首先在网上找到了这次攻击的新闻报道http://www.nsfocus.net/news/6697 http://hi.baidu.com/secway/blog/item/e80d8efa4bf73ddab48f31a3.html 通过GOOGLE搜索到了相关被黑的页面http://www.google.cn/search?hl=zh-CN&q=site:trendmicro.com www.21...

安全教程 2022-02-17 26 0 分析攻击网站关于 &mdash 页面注入 SQL 修改当前"
黑客必懂的木马连接原理

目前常见的木马有三种正向连接木马反弹连接木马收信木马　　正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端口　　由于到现在，宽带上网(动态IP)和路由器的普遍，这个软...

安全教程 2022-02-17 24 0 原理连接木马黑客机器 IP 我们就是无法路由器"
phpMyAdmin table参数SQL注入漏洞

影响版本: phpMyAdmin phpmyadmin 3.x phpMyAdmin phpMyAdmin 2.11.x 漏洞描述: BUGTRAQ ID: 32720 phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。 phpMyAdmin的./phpmyadmin/libraries/db_table_exists.lib.php文件中没有正确地过滤table参数： $_result =...

安全教程 2022-02-17 23 0 phpMyAdmin table SQL注入"
教你如何用非主流方式抓鸡（图）

事先声明一下,其实这个是没有什么技术含量的,只是一个思路.第一步:找一个可以观看的SWF文件　　第二步:用"SmartSWF.EXE'把这个SWF文件转换成EXE文件,当然也可以用其他的软件　　第三步:打开"南域剑盟捆绑器2008正式版" 把我们的木马和...

安全教程 2022-02-17 18 0 方式主流如何邮件我们这个地址文件然后贺卡"
mysql 读取文件的几种方式及应用

章出处:C.R.S.T 作者:sai52[B.H.S.T] 今天朋友问我如何在mysql下读取文件，把我问愣了，发现自己还是犯了不求甚解的毛病，因此特地查了下mysql使用手册。思路都一样，在拥有file权限的前提下，读取文件为字符串形式插入表中，然后读出表中数据，只...

安全教程 2022-02-17 92 0 mysql 读取文件"
Cookies欺骗教程（图）

1.什么是Cookies　　Cookies是一个储存于浏览器目录中的小文本，记录你访问一个特定站点的信息，只能被该站点读回。储存在Cookies中的大部分信息是普通的，如：每一次的击键信息和被访站点的地址等。但是许多Web站点使用Cookies来储存针对私人的数据，如：注册口令、用...

安全教程 2022-02-17 17 0 教程欺骗 Cookies 权限信息论坛站点用户文件一个"
教你让网马原代码隐藏的方法

网马再怎么加密,都有可能被反加密的可能,为了更好保护自己的代码,看看这办法,但这办法对付不了抓包分析,数据包抓取也是没办法的目的:查看源代码没有内容,查看缓冲区也没内容1.asp文件写法<%'禁止缓冲区 Response.CacheControl = "no...

安全教程 2022-02-17 15 0 方法隐藏代码 &quot &lt clear no-cache&quot 办法"
Rootkit隐形技术入门详解

一、综述本文将引领读者打造一个初级的内核级Rootkit，然后为其引入两种简单的隐形技术：进程隐形技术和文件隐形技术。同时，为了让读者获得rootkit编程的相关经验，我们顺便介绍了rootkit的装载、卸载方法，以及必不可少的测试技术。本文介绍的Rootkit的主要构件是...

安全教程 2022-02-17 30 0 详解入门技术隐形驱动程序 rootkit 我们一个设备"
对Linux服务器的四种入侵级别

随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。　　对Linux服务器攻击的定义是：攻击是一种旨在妨碍、损害、削弱、破坏Linu...

安全教程 2022-02-17 34 0 级别入侵服务器攻击服务用户拒绝 Linux 本地网络"
实战讲解跨站入侵攻击

很多时候在企业网络安全，特别是服务器上数据库安全防范方面需要特别注意，弥补所有漏洞，减少因设置不当带来的入侵事件的发生。然而在实际使用与维护过程中我们经常会听到一个新的名词——“跨站入侵”，那么什么是“跨站入侵”，他是如何产生如何被利用的呢?今天就请各...

安全教程 2022-02-17 27 0 攻击入侵讲解实战我们站点数据库网站注入信息"
利用windows自带功能做永不被查杀的下载者(超小体积)！

用windows自带功能做永不被查杀，超小体积的下载者！利用windows自带功能做永不被查杀，超小体积的下载者！今天自己搞出来个永不会被杀的下载者好东西就要拿出来和大家分享,,, 把制作过程告诉大家吧.... 看不懂的可以加我QQ 523085615 来问我。我的网站有许多自己...

安全教程 2022-02-17 10 0 不被查杀下载者"
公开个Nday（图）

08046估计国内很多小牛大牛搞出来了.最早知道有这么个洞大约是在今年三四月份,听某牛man说有个系统默认支持的图片格式的洞,结果四月份出了个MS08-021,POC也有公开的,当时以为传言指的就是这两个"鸡肋".没想到8月份MS又出了MS08-046,分析过程如下: 先认真...

安全教程 2022-02-17 13 0 公开文件这个函数分析可以出错长度指针一个"
教你教菜鸟清除SQL server日志的方法

这个问题很多人受到了困扰，日志动辄十几个g问：SQLServer中的事务日志应该怎样压缩和删除？答：具体方法有3种。方法一: 第一步： backup log database_name with no_log或者 backup log database_name with truncate_only -- no_log和trun...

安全教程 2022-02-17 30 0 日志方法清除菜鸟文件数据库 -&gt 执行收缩这个"
教你SQLSERVER扩展存储过程XP_CMDSHELL的简单应用

XP_CMDSHELL存储过程是执行本机的CMD命令，要求系统登陆有SA权限，也就是说如果获得SQLSERVER的SA命令，那就可以在目标机为所欲为了，知名软件“流光”使用的应该也是这个存储过程来实现在目标机上的操作。下面是我写的一个简单的应用页面(ASP)，代码如下。...

安全教程 2022-02-17 27 0 简单应用过程存储扩展 &lt &quot &gt class align"
黑客入侵网络的五十种方法

现在网上的攻击事件越来越多，黑客都是通过什么方法来攻击我们的呢？下面我们给大家总结了黑客入侵网络的五十种方法，让大家做到有备无患。　　1.网宽网络有限公司制作的网站基本都有注入漏洞搜索网宽网络　　2.搜索栏里输入　　关键字%'and 1=1 and '%'='...

安全教程 2022-02-17 25 0 方法网络入侵黑客可以文件木马地址密码用户"
判断数据库web是否分离的技巧

得到客户端主机名: select host_name(); 得到服务端主机名: select @@servername; 结果一样就极有可能未分离，结果不一样就是分离的点评：在实际的渗透过程中，我们常常会困惑数据库和web究竟是否在一台服务器上，有了这个办法就很容易判断出来了。...

安全教程 2022-02-17 25 0 数据库 web 分离"
木马保护生成

这几天研究了一下木马保护生成，现在给各位菜鸟分享一下。很多人做木马生成器但是不想让别人改或研究生成后的木马这就需要对生成出的木马进行保护。保护的手段一般是加壳或者加密。过程一般是将配置信息写入木马服务端后加壳，这样的方法对付一些菜鸟可以但是...

安全教程 2022-02-17 21 0 生成保护木马方法配置加壳信息可以服务进行"
教你如何通过Mysql弱口令得到系统权限

很早网上就有了用mysql弱口令得到webshell教程，但是这次我要说的不是得到webshell，而是直接得到系统权限，看清楚了，是“直接”得到！首先，我简单说一下mysql弱口令得到系统权限得过程：首先利用mysql脚本上传udf dll文件，然后利用注册UDF DLL中自写的Function...

安全教程 2022-02-17 25 0 系统权限得到口令通过如何我们文件 &#039 mysql"