[黑客技术][分享]直接获取access、SQL Server等数据库数据
摘要:直接获取access、SQL Server等数据库数据
Author: Mix
PST,
Ph4nt0m Security Team
http://www.ph4nt0m.org
阅读全文
posted @
2005-07-29 12:00
生活、工作
阅读(322)
推荐(0)
[黑客技术][分享]直接获取access、SQL Server等数据库数据
摘要:直接获取access、SQL Server等数据库数据
Author: Mix
PST,
Ph4nt0m Security Team
http://www.ph4nt0m.org
阅读全文
posted @
2005-07-29 12:00
生活、工作
阅读(259)
推荐(0)
[黑客技术]ASP漏洞+SQL注入的入侵方法
摘要:本文就是想对装上了防火墙的主机,进行入侵攻击的大概思路小结一下。
首先当然是用扫描器对这台服务器(以下简称主机A)进行常规的扫描,得到初步的信息。再用nmap -sS IP -P0 -p
139 ,透过防火墙查看是否开有139端口。从上面得到的信息我们可以简单的判断到:主机A的系统是什么,装有防火墙的
阅读全文
posted @
2005-07-29 11:59
生活、工作
阅读(709)
推荐(0)
[黑客技术]开80端口主机的入侵思路
摘要:主机配置:win2kserver(sp3)+sygate personal firewall pro
安全设置:不说啦太变态了竟然只允许80进
阅读全文
posted @
2005-07-29 11:58
生活、工作
阅读(3011)
推荐(0)
[黑客技术]dvsp2上传漏洞再现----击溃动网sp2的神话
摘要:来自:TNT-B Security Team
这篇是我们TNT-B小组贴在dvbbs上的一篇文章!
原文见http://www.dvbbs.net/TNT-B/DVBBS.TXT 可能现在已经删了!hoho
前段时间听说动网的上传再次出现了不可修复的错误,有人居然说是upload.inc有错,我仔细的读了N遍代码,可以肯定的说,upload.inc应该
阅读全文
posted @
2005-07-29 11:58
生活、工作
阅读(197)
推荐(0)
[黑客技术]WinXP SP2曝有史以来最严重安全漏洞
摘要:12月2日消息,丹麦著名安全公司Secunia日前表示,他们在Windows XP SP2服务包中发现了有史以来最严重的安全缺陷。据悉,该漏洞主要是允许黑客利用SP2的多处已知漏洞进行联合攻击。
阅读全文
posted @
2005-07-29 11:57
生活、工作
阅读(233)
推荐(0)
[黑客技术]当网站不允许上传asp cer cdx htr文件时的一个解决方法
摘要:一段代码:
当前文件名称:
Web服务器的名称和版本:var="SERVER_SOFTWARE"--
阅读全文
posted @
2005-07-29 11:52
生活、工作
阅读(388)
推荐(0)
[黑客技术]从上传webshell到突破TCP/IP筛选到3389终端登陆
摘要:从上传webshell到突破TCP/IP筛选到3389终端登陆
阅读全文
posted @
2005-07-29 11:52
生活、工作
阅读(258)
推荐(0)
一篇详细SQL注入方法
摘要:一篇详细SQL注入方法,对初学者有很大的帮助
阅读全文
posted @
2005-07-28 16:38
生活、工作
阅读(763)
推荐(0)
入侵八大法
摘要:我们平常所用的远程共用一个桌面的服务软件有DameWare NT ,VNC , Pcanywhere , Remote administrator 等
阅读全文
posted @
2005-07-28 16:28
生活、工作
阅读(504)
推荐(0)