教你如何DNS溢出漏洞入侵
前提是必须要开放53、445端口
1、选择superscan进行扫描，在端口列表中勾选上53、445端口，然后选择主机段进行扫描。
2、选择存在53、445端口的主机，在cmd下输入dns -t ip对主机进行特定漏洞端口扫描，“1028 ：Vulnerability”表示
1028端口存在溢出漏洞，“os:window 2000”表示系统类型为win ...
利用135端口快速入侵个人电脑
通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC(Remote Procedure Call，远程过程调用)
协议并提供DCOM(分布式组件对象模型)服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地 执行远程计算机上的代码;
使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内 ...
EditPlus查找PHP源码简单数字型注入的正则表达式
今天看一个项目代码，文件不多，不过每个文件中都N多注入，一个一个看实在太累，索性花了点时间，弄了个正则表达式，搜索出来，然后再将安全的筛选出去。省了不少时间的说。
1.查找select、update、delete语句
((select|SELECT|update|UPDATE|delete|DELETE) .*(from|FROM|set|SET) .*(where|WHERE) .*)
查询语句,对 ...
入侵超变态动网论坛实例（图）
近日比较无聊，于是就想通过入侵网站来练练手。因为我是菜鸟，大站就只能看而不能玩，所以就找了一些别人都会的站入侵。由于最近入侵动网比较火，就选择动网吧。至于怎么找有漏洞的动网，前几期黑防光盘中有工具，很不错，可以找出有漏洞的论坛。我则是在百度搜索了一些采用动网系统的网站，随便选了一个，进去后看了下流量 ...
入侵网吧多用到的命令与技巧
现在网吧管理软件有很多，但大多有这样或那样的漏洞，于是就出现了很多破解网吧软件和网吧软件破解技巧，可以免费上网，可以使用“命令提示符”方式，可以使用管理员权限等等。于是网吧也成了虚拟财产丢失最严重的地方。但只要网吧管理员的水平足够还是能够避免这种情况发生的。告诉你我以前还在网吧是如何得到MMQQ号的技巧 ...
入侵渗透黑客吧（图）
这几天人不舒服，也没怎么搞站。下午玩了一会CS，准备上QQ聊会天呢。死鱼给我丢过来了一个玉米。
还说了一句(这站收VIP学员呢)。
我打开一个"呵"(黑客吧)。网站美观还勉强。但是一看就知道是一骗子装B网站。于是想起了对他检测的恋头 图.1
看到这个站的程序，突然想起来了一个事。我记的我前几个 ...
利用ewebeditor编辑器批量检测网站（图）
现在越来越多的入侵是针对第三方的插件或者文件。那么笔者就带领大家走进ewebeditor在线文本编辑器的世界。了解该如何利用ewebeditor在线文本编辑器的疏漏来获取网站的权限。
说起安全检测的方法大家可能最熟悉的要属注入，上传或者利用网站的配置不当或者管理员的疏忽等等，但是现在越来越多的入侵是针对第三方的插件 ...
KingCMS 5.0 后台拿WebShell（图）
注意：转载此篇文章请保留原作者的信息！
[信息来源]：草哲’s BLOG
[博客地址]：http://www.337479.cn/
[文章作者]：草哲
又有小半年没写教程了，今天在家没事做在网上闲逛，看到了一个网站搞的还不错，本想渗透一下，网站是PHP的，没有什么结果，于是便用myipneighbors查了一下该服务器的网站，发现有很多，只能从其他网 ...
入侵新手法 CMD下加sql账号
这个服务器可以用sql溢出，可惜就是找不到进一步的入侵方法，因而一直也没有拿下来。今天在校盟看到一篇文章，说是在cmd下也可以中入sql账号和密码，方法如下：
echo exec master.dbo.sp_addlogin 'rooto','******' >test.qry
echo exec sp_addsrvrolemember 'rooto','sysadmin' >>test.qry
cmd.exe /c isql -E /U alma ...
Cross Iframe Trick：the Old New Thing（图）
我思考了很久才把这里面的错综复杂的关系整清楚，我想很多人看我下面的paper会睡着，或者干脆“一目百行”的跳过去，但如果你真的想弄懂，请调试我的 每一个poc，会非常有助于理解(虽然你还是可能会晕)。请尊重俺的劳动成果，码这么多字不容易。欢迎技术讨论，但谢绝没仔细看就来指手画脚的。@_@
首先，为了帮助大家更 ...
SQL注入原理介绍
对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，在源码级对其攻击原理进行深入的讲解。
一、注射式攻击的原理
注射式攻击的根源在于，程序命令和用户数据（即用户输入）之间没有做到泾渭分明。这使得攻击者有机会将 ...
突破IE安全限制获取iframe子框架内的本地cookie
作者：aullik5
今天这篇主要是要讲以下这么几件事情：
1. iframe的限制
2. 突破iframe获取本地cookie的思路
3. 利用Cross Iframe Trick突破iframe安全限制
我的测试环境是： IE 7 (7.0.5730.13)
以下所有的内容全部经过我在IE7中测试，是真实有效的结果。
Iframe的限制:
因为iframe这个玩意比较特殊，所以浏览器对它一 ...
cookies的注入基本方法和原理介绍
现在很多网站都采用了通用防注入程序，那么对于这种网站，我门是否就束手无策了呢？答案是否定的，因为我们可以采用cookie 注入的方法，而很多通用防注入程序对这种注入方式都没有防备。
在讲之前,我们还是来回顾下ASP脚本中Request对象的知识吧,上面几讲中都提到Request对象获取客户端提交数据常用的是GET和POST二种方式 ...
unix的webshell权限提升方法
大部分技巧来源于我家学究天人的eong大大
用wget把bindshell下载到/tmp/目录下
或者再/etc/inetd.conf可写的情况下直接开一个交互的shell
然后用gcc编译
_num=5466654&board=rebarz99&command=down_load&filename=rb9.txt|ls -al" rel=nofollow>http://cgiserver.sogang.ac.kr/~gsvi...ilename=rb9.txt|ls -al|
ls -al显示 ...
Php网站的脚本注入漏洞实例检测(图)
下面我们来看一下php注入的过程。
因为是网络上的主机，这里仅作注入测试，不作进一步的具体操作。我们首先在网站后面加个单引号字符，返回错误信息，证明该网站有可能存在注入。再提交 and 1=1 正常显示，提交and 1=2显示错误，好，继续提交union注入语句。http://www.xxx.net/view_datail.php?id=357 and 1=1 union sele ...
黑客如何窃取网吧机密（图）
在网吧上网，没有养成上网后清除个人信息的习惯很容易导致被黑，想知道怎么防范吗?接下去看吧!
其实我这个人在干坏事的时候，还是非常镇定的，特别是在某些时候，我认为正义是站在我这一边时，我更是泰然自若。先前“刀疤”先生被我用《万象2004网吧控制程序》“定点清除”之后，我心中的怒火早已经消了一半，在他离开 ...
从注册表切断一切黑客入侵的路径
在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。
1.清理访问“网 ...
入侵骗子站xuehk.com全过程（图）
最近在网上老是看到有人说被一个网址为“http://www.xuehk.com”的黑客培训机构骗了钱，而且骗取的金额数目可不少。于是，抱着为民除 害的心态，准备对这个所谓的黑客培训机构进行一次渗透。在网上搜索了一些关于这个网站的资料，得知，这个网站在前不久已经被人黑过了，如果现在还要再次入 侵的话，成功的几率可能比小，于 ...
局域网入侵
1.入侵的范围只包括局域网，如果在学校上，可以入侵整个校园网；
2.能入侵的只是存在弱口令(用户名为administrator等,密码为空)，并且开了139端口，但没开防火墙的机子。
入侵工具：
一般要用到三个：NTscan变态扫描器，Recton--D贺免杀专用版，DameWare迷你中文版 4.5. （前两个工具杀毒软件都会报毒，建议将杀 ...
简述常见黑客入侵方法以及工具防范
工欲善其事，必先利其器，本文简单介绍目前黑客最常使用的一些入侵工具及防御的方法，希望能对大家有所帮助，以助于大家能更好地防御黑客的攻击。
1. 1433端口入侵
scanport.exe 查有1433的机器
SQLScanPass.exe 进行字典暴破(字典是关键)
最后 SQLTools.exe入侵
对sql的sp2及以下的系统，可用sql ...
