大西瓜的杂货铺

目前针对Windows+MSSQL或Windows+MYSQL的系统，在入侵方面的文章可算不少，大多通过脚本漏洞上传WebShell，通过Serv-U提升权限，再通过PcAnyWhere或终端连接器远程连接。就系统而言，大陆用Windows的比较多，港台和国外很多服务器都是用的Unix、Linux或FreeBSD系统。本文就是针对的FreeBSD+MYSQL+PHP系统，结合一个具体实例，讲解了一下入侵思路。其实作者的运气不错，遇到了一个大意的管理员——有多少服务器管理员是这样大意的呢？

MYSQL：入侵FreeBSD的桥梁

阅读全文

6月15日消息，千橡公司旗下的SNS社交网站“校内网”近日遭到黑客挂马，许多用户的日志遭篡改并添加不明连接，校内网方面今日向网易科技证实了这一情况。

据多位用户反映，其在校内网的日志模块近日被篡改并插上了恶意代码。据了解，该代码会自动修改用户日志，并在文章末尾加入一个名为“QQ千里眼”的恶意软件下载链接。此外，遭挂马的用户页面还会弹出一个不良页面，并以框架访问其他恶意网站。

校内网相关负责人向网易科技证实，校内网遭到了黑客的入侵，目前相关数据正在恢复之中。至于受影响的用户规模和危害程度，该负责人称尚未统计。 校内网是国内著名的SNS社交网站，以实名制为基础。据其官方网站介绍，目前校内已经拥有真实注册用户超过4000万、PV4亿、日登陆2200万人次。

从51cto上的两篇文章找的，内容相关就合并在一起了。

1. 检测Linux系统是否被黑的技巧

2. 系统安全防护之Unix下入侵检测方法

俗称“脚本小鬼”的家伙 是属于那种很糟糕的黑客，因为基本上他们中的许多和大多数人都是如此的没有技巧。可以这样说，如果你安装了所有正确的补丁，拥有经过测试的防火墙，并且在多个级别都激活了先进的入侵检测系统，那么只有在一种情况下你才会被黑，那就是，你太懒了以至没去做该做的事情，例如，安装BIND的最新补丁。

一不留神而被黑确实让人感到为难，更严重的是某些脚本小鬼还会下载一些众所周知的“root kits”或者流行的刺探工具，这些都占用了你的CPU，存储器，数据和带宽。这些坏人是从那里开始着手的呢?这就要从root kit开始说起。

阅读全文

来自：老邪

1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！

2.asp（aspx）+MSSQL先考虑注入，一般的注入都有DBowner权限可以直接写shell；如果写不了，或者web与数据库分离，那就猜数据，从后台下手了，后台可以上传或者改配置文件；

阅读全文

转自互联网，原始出处不详

一个14岁的男孩经过无数次的实验，推出了一款全新的木马——SUF 1.0，该后门运用了“反弹端口原理”与“FTP 隧道技术”，也就是两台机器不直接传输数据，而是利用第三台机器（FTP服务器）来交换数据。

SUF（Shell Use Ftp）顾名思义，就是通过FTP的Shell。这种奇妙的思路真叫绝的，它充分利用防火墙“外严内不严”的漏洞，客户端生成服务端后，把客户端主机的 IP发送到FTP里，然后别人运行服务端后下载IP文件，然后通过反向连接，使客户端知道服务端上线，然后把要执行的命令发送到FTP里，服务端再读取 FTP里要执行的命令，最后完成执行。

阅读全文

转自互联网，原作者不详。

在NOhack的前几期杂志中，很多牛牛们都写了一些自己在入侵过程中的小技巧，让人看得大呼过瘾!这次，我也来写一些我在入侵过程中用到的小技巧，希望大家喜欢!
例如我们的目标网址为“http://www.xxxx.cn/forum/index.php”那么我们把地址改为http://www.xxxx.cn/forum/index.PHP后再浏览看看是否存在页面，如果存在的话，则服务器所使用的系统为windows,如果显示不存在，则服务器很有可能使用的是*nix系统。
2. Ewebeditor拿站的新技巧
Ewebeditor 大家应该是再熟悉不过的吧？先用默认密码admin888登陆，不行就下载默认数据库‘/db/ewebeditor.mdb”，如果默认数据库也改了的 话我们是不是就该放弃了呢？这里告诉大家我的经验！

阅读全文

作者：skyfire[B.H.S.T]