xss简单渗透测试

日期: 2009/07/27 分类: 技术杂文 标签: , 添加回复

Author: jianxin [80sec]
EMail: jianxin#80sec.com
Site: http://www.80sec.com
Date: 2008-12-24
From: http://www.80sec.com/release/xss-how-to-root.txt

[ 目录 ]

0×00 前言
0×01 xss渗透测试基本思路
0×02 一次黑盒的xss渗透测试
0×03 一次白盒的xss渗透测试
0×04 总结

阅读全文

SQL server取得网站路径的几种方法及比较

日期: 2008/12/26 分类: 技术杂文 标签: , , 添加回复

转自：草哲

如果网站只开了80端口，你会发现下面的方法是比较有用的，其中用的方法几乎都不是我发现的，文总包括一些注入时的个人经验和技巧方法可以说有4种(现在已知的)
第一种方法:

这个是<<怪异的SQL注入>>中介绍的方法

利用sqlserver的xp_dirtree,好的我们先来将一下方法,然后再说其优劣处(在原文的基础上作了点补充)

阅读全文

对某PHP手机网站的一次安全检测

日期: 2008/12/25 分类: 技术杂文 标签: , , , 添加回复

转自：51cto

“打造中国互联网坚固安全长城，为中国的网络安全事业而奋斗终生！”

虽然听起来有点假，可还是燃气了一群网络安全爱好者的激情，这群年轻人在一起，每天研究网络安全技术，每天在入侵检测与安全防护之间游走，仿佛耳边 一直回荡着“我要让微软的每一款软件都必须经过中国人的安全认证才能够走出来！”这是我们的梦，我相信也是所有中国安全爱好者的梦。

今天安全检测的目标是一个手机网站，网站界面清新，内容全面，好像已经做了很久，一直没出什么问题，安全性应该是不错的，有了艰巨任务，小伙子们自然情绪高涨。

阅读全文

攻击CISCO路由器的详细步骤

日期: 2008/12/17 分类: 技术杂文 标签: , , 1 个回复

原文来自BlackSun，梦醒时分翻译。这是一篇非常好的文章，很高兴能和大家共享!

注：:为梦醒时分的话

警告：

不要用这破坏cisco系统，或非法访问系统。这篇文章只是以学习为目的。只可以用在合法行为，不能破坏任何系统。这篇文章将一步一步的向你展 示如何利用发现的缺陷来获得非法访问。如果你攻入了一个cisco路由器，或者扰乱了系统，将会中断数百个网络客户机，造成大量损失。所以，只可以在被允 许的情况下进行，否则你将会有许多麻烦!

阅读全文

入侵基于java Struts的JSP网站+续

日期: 2008/12/16 分类: 技术杂文 标签: , , , 添加回复

作者：skyfire[B.H.S.T]

入侵要点:

找到注入点
暴露网站页面绝对路径
利用mysql的load_file()读取网站配置信息找到管理后台
上传webshell

了解一下 Struts和.do :

首先了解一下什么是Struts。Struts是Apache基金会Jakarta项目组的一个Open Source项目，是一种优秀的J2EE MVC架构方式，它利用taglib获得可重用代码和抽象 Java 代码，

阅读全文

利用SA权限入侵的其他方法

日期: 2008/12/09 分类: 技术杂文 标签: , , , 添加回复

今天测试这种方法成功添加了一个管理员账号。由于这个文章在网上很多，都找不到原始出处了，就不写原作者了。

在获得SA密码后，往往因为服务器管理者或”前人”将net.exe和net1.exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录 (ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加一个管理员，具体代码如下：

set wsnetwork=CreateObject(“WSCRIPT.NETWORK”)
os=”WinNT://”&wsnetwork.ComputerName

阅读全文

入侵过程中三大门派的几个小工具

日期: 2008/11/21 分类: 技术杂文 标签: , 添加回复

转自黑基论坛
这三个门派分别是微软（www.sysinternals.com已被微软收购）、http://www.nirsoft.net和www.diamondcs.com.au。如果有去过以上网站的朋友们，很快就会发现，它们都是做的一些辅助windows系统的小工具。如果用好这三大门派的工具，可以在渗透中起到很好的作用的。当然，我介绍的肯定都是命令行的工具了。
一、微软(www.sysinternals.com)的工具
介绍微软的工具前我来说几句酸葡萄话。我负责编辑的西线无战事栏目作者的投稿，有时会出现这样的话：“拿出的朋友送的一个小工具xxx，试了一下，哈，真 的成功了”。结果文章写完也不附上文章里提到的小工具。也就是说，可能某些人手里都会收藏一些独门的小工具，自己也不愿意以开。不愿意公开有他人的道理 在，其实我真的不羡慕，我觉微软给的东东本身就够多了，何时才能掌握完全？

阅读全文