posts - 112,  comments - 64,  trackbacks - 1
  2010年3月17日
摘要: 1.入侵主机的思路 第一.先找定目标<网站或IP> 没有目标怎样入侵? 第二.找到目标是什么操作系统! 操作系统都不知道找漏洞,又怎样成入侵成功! 第三,找操作系统漏洞!如开放的端口,开放的服务等!!! 没找到漏洞怎样入侵? 第四.扫描端口!找有没有漏洞利用的端口! 端口就是入侵的通道! 第五.找到漏洞后去网上找工具或相关的漏洞利用的文章! 2.入侵网站的思路 动网的入侵 第一.找没...阅读全文
posted @ 2010-03-17 08:38 账号难注册 阅读(24) 评论(0)  编辑
摘要: 1. C:\>net use \\127.0.0.1\IPC$ "密码" /user:"用户名"   一般用流光,通过扫描弱口令来得到,管理员帐号和密码.   2. C:\>copy srv.exe \\127.0.0.1\admin$   先复制srv.exe上去,在流光的Tools目录下就有(这里的$是指admin用户的c:\winnt\system32\,大家还可以使用c$、d$...阅读全文
posted @ 2010-03-17 08:37 账号难注册 阅读(50) 评论(0)  编辑
摘要: 1.radmin连接法 条件是你权限够大,对方连防火墙也没有。封装个radmin上去,运行,开对方端口,然后radmin上去。本人从来没成功过,端口到是给对方打开了。 2.paanywhere C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\ 这里下他的GIF文件,在本地安装pcanywhere上去。...阅读全文
posted @ 2010-03-17 08:37 账号难注册 阅读(29) 评论(0)  编辑
摘要: 动网上传漏洞,相信大家拿下不少肉鸡吧。可以说是动网让upfile.asp上传文件过滤不严的漏洞昭然天下,现在这种漏洞已经基本比较难见到了,不排除一些小网站仍然存在此漏洞。在拿站过程中,我们经常费了九牛两虎之力拿到管理员帐号和密码,并顺利进入了后台,虽然此时与拿到网站webshell还有一步之遥,但还是有许多新手因想不出合适的方法而被拒之门外。因此,我们把常用的从后台得到webshell的方法进行了...阅读全文
posted @ 2010-03-17 08:36 账号难注册 阅读(61) 评论(0)  编辑
摘要: net user 用户名 密码 /add 增加用户net user 用户名 密码 更改用户密码net localgroup administrators 用户名 /add 添加用户到管理组net user 用户名 /delete 删除用户net user 用户名 查看用户的基本情况net user 用户名 /active:no 禁用用户net user 用户名 /active:yes 启用用户ne...阅读全文
posted @ 2010-03-17 08:35 账号难注册 阅读(19) 评论(0)  编辑
摘要: 剑心[B.C.T] 翻译 http://www.bnso.net/B.C.T小组注:因为文章的翻译比较困难,未免会出现一些的遗漏和错误,希望大家不要见怪,请大家见凉,如果有错误的请指出 信息来源:http://marc.theaimsgroup.com/?l=bugtraq&m=110314318531298&w=2发布日期:2004-12-15最后修改:2004/12/15作者:...阅读全文
posted @ 2010-03-17 08:34 账号难注册 阅读(37) 评论(0)  编辑
摘要: 端口 21端口:21端口主要用于FTP(File Transfer Protocol,文件传输协议)服务。   端口说明:21端口主要用于FTP(File Transfer Protocol,文件传输协议)服务,FTP服务主要是为了在两台计算机之间实现文件的上传与下载,一台计算机作为FTP客户端,另一台计算机作为FTP服务器,可以采用匿名(anonymous)登录和授权用户名与密码登录两种方式登录...阅读全文
posted @ 2010-03-17 08:33 账号难注册 阅读(17) 评论(0)  编辑
摘要: WMIC命令大全/NAMESPACE 别名使用的名称空间路径。 /ROLE 包含此别名定义的角色路径。 /NODE 别名使用的服务器。 /IMPLEVEL 客户模拟级别。 /AUTHLEVEL 客户身份验证级别。 /LOCALE 客户应用的语言识别符。 /PRIVILEGES 启用或禁用所有特权。 /TRACE 将调试信息输出到 stderr。 /RECORD 将所有输入命令和输出写入日志。 /I...阅读全文
posted @ 2010-03-17 08:29 账号难注册 阅读(26) 评论(0)  编辑
  2009年1月12日
posted @ 2009-01-12 15:40 账号难注册 阅读(87) 评论(1)  编辑
  2009年1月9日
posted @ 2009-01-09 16:19 账号难注册 阅读(97) 评论(0)  编辑
posted @ 2009-01-09 10:37 账号难注册 阅读(71) 评论(0)  编辑
  2007年11月5日
posted @ 2007-11-05 14:01 账号难注册 阅读(316) 评论(1)  编辑
  2007年9月25日
posted @ 2007-09-25 09:06 账号难注册 阅读(286) 评论(3)  编辑
  2007年8月29日
posted @ 2007-08-29 13:23 账号难注册 阅读(1118) 评论(0)  编辑
posted @ 2007-08-29 09:48 账号难注册 阅读(53) 评论(2)  编辑
posted @ 2007-08-29 09:25 账号难注册 阅读(145) 评论(0)  编辑
posted @ 2007-08-29 09:22 账号难注册 阅读(65) 评论(0)  编辑
  2007年8月28日
posted @ 2007-08-28 13:39 账号难注册 阅读(118) 评论(0)  编辑
posted @ 2007-08-28 13:36 账号难注册 阅读(85) 评论(0)  编辑
posted @ 2007-08-28 11:34 账号难注册 阅读(112) 评论(0)  编辑
posted @ 2007-08-28 11:32 账号难注册 阅读(39) 评论(0)  编辑
posted @ 2007-08-28 11:32 账号难注册 阅读(61) 评论(0)  编辑
posted @ 2007-08-28 11:29 账号难注册 阅读(45) 评论(0)  编辑
posted @ 2007-08-28 09:31 账号难注册 阅读(45) 评论(0)  编辑
  2007年8月23日
posted @ 2007-08-23 21:55 账号难注册 阅读(138) 评论(0)  编辑
posted @ 2007-08-23 19:34 账号难注册 阅读(16) 评论(0)  编辑
posted @ 2007-08-23 17:12 账号难注册 阅读(23) 评论(0)  编辑
posted @ 2007-08-23 17:11 账号难注册 阅读(21) 评论(0)  编辑
posted @ 2007-08-23 16:57 账号难注册 阅读(23) 评论(0)  编辑
posted @ 2007-08-23 10:53 账号难注册 阅读(30) 评论(0)  编辑