★Blackhumor★黑色幽默的小窝★ nc.14kcah.www

在公司试用了一个多月最终还是二选一，负责人对我们还是挺满意于是向上面申请两个人同时留下上面不同意，现在我就出局了因为没我有色狼经验丰富，但是我也很开心，学到不少东西，也长了些经验，这个月工作内容主要是整理sql注入相关，色狼就整理提权。然后让我们对一些政府站进行fuck，运气还不错通通都拿到权限了。顺便还拿了集团里面其他几个公司的站。我拿下的基本都是网站自身漏洞或旁注，色狼就不一样他爱玩渗透都写了过程，我看了他的渗透过程确实很牛，是一个牛B的渗透手。我就是用的小技术加运气和R

阅读全文>>

类别：个人日志 | 评论(25) | 浏览()

刚刚ri下来的服务器

2009-06-17 13:59

从早上奋斗到现在，终于给fuck下来了,配置还可以哇嘎嘎嘎

类别：Hacking | 评论(12) | 浏览()

oracle注射学习笔记

2009-06-09 17:02

下午整理出来的，不熟悉的朋友可以看下

xx.jsp?id=1 and 1=1
xx.jsp?id=1 and 1=2返回不一样则继续

xx.jsp?id=1;返回错误继续
xx.jsp?id=1--返回正常继续
xx.jsp?id=1/*返回错误
xx.jsp?id=1 and exists(select * from dual)--

满足上面条件就可以确定是oracle注入点了

xx.jsp?id=1 order by x猜出列数

假如列数是3，并且第一个字段是numer型的，第一和第三都是varchar2类型的数据

xx.jsp?id=1 and 1=2 union select null,null,null from daul(根据页

阅读全文>>

类别：原创文章 | 评论(12) | 浏览()

终于成功了

2009-06-08 12:07

NND，弄了一个上午了。。。jsp才连接oracle成功，下面就是搭建模拟oracle注射环境，jsp不会，oracle也不懂。。咋办捏

<%@ page contentType="text/html;charset=gb2312"%>
<%@ page import="java.sql.*"%>
<html>
<body>
<%Class.forName("oracle.jdbc.driver.OracleDriver").newInstance();
String url="jdbc:oracle:thin:@127.0.0.1:1521:local";
//

阅读全文>>

类别：默认分类 | 评论(9) | 浏览()

珍惜

2009-06-08 00:43

转自朋友的QQ空间,看完后心里有种说不出的痛真希望他能快乐起来也希望大家珍惜身边的朋友

人的一生总会遇到很多很多的人,当然也会失去很多很多的人.当我们认识到一个人的时候很高兴,可失去一个人的时候却是心痛的.可我却是一个不知道怎样去面对这样的合与离的人,所以总是不敢面对生活,面对人生.真的好想时间总停留在美好的时刻，因为我真的害怕失去,害怕失去那些曾经让我高兴，让我快乐的所有一却。可是在这上面却没有选择的余地.直到现在我都不知道如何去面对这样的问题，只要一想到那些以前让自己高兴快的时刻，在高

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

第三次进入学校主站

2009-06-06 15:56

本来想一边搞一边写出来去骗稿费的，哪知这么容易搞下来也没技术含量。写了这么多挺累的还是放这吧。各位轻拍～

之前两次都比较直接，第一次是在机房弄到我们学校一个老师在主站上面的一个精品课程网站目录的ftp帐号，然后

阅读全文>>

类别：原创文章 | 评论(11) | 浏览()

好牛X的黑客啊。。。

2009-06-03 09:16

太强了。。。。。。。。。。。。。

类别：默认分类 | 评论(15) | 浏览()