一．通过SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法：利用数据库备份得到WEBSHELL。创建一个表，在表中建一个字段用来保存木马数据。然后利用MSSQL导出库文件的办法把整个数据导出来，最后再删除新建的表。 分析: N.E.V.E.R利用了MSSQL的备份数据库功能。把数据导出来...
所谓病毒生产机就是指可以直接根据用户的选择产生病毒源代码的软件。在很多人看来这或许不可思议，其实对脚本病毒而言它的实现非常简单。 脚本语言是解释执行的、不需要编译，程序中不需要什么校验和定位，每条语句之间分隔得比较清楚。这样，先将病毒功能做成很多单独...
原理如下： telnet登录时口令部分不回显，只能抓取从client到server的报文才能获取明文口令。所以一般那些监视还原软件无法直接看到口令，看到的多半就是星号(*)。缺省情况下telnet登录时进入字符输入模式，而非行输入模式，此时基本上是客户端一有击键就立即向服务器发...
内容 1 - 介绍 2 - ELF 基础知识 2.1 - The .symtab section 2.2 - The .strtab section 3 - 玩转 loadable kernel modules 3.1 - 模块加载 3.2 - 修改 .strtab section 3.3 - 插入代码 3.4 - 保持隐蔽性 4 - 实例 4.1 - 最简单的 LKM 感染 4.2 - 我还会回来的 （重启之...
----[ 3.3 - 插入代码 不断发展的技术使得替换函数并且执行变成了可能，不过这还不是特别有趣。如果我们能在已有的模块中插入外来的代码就更好了。有一种方法可以 *轻松* 做到这点－－使用 ld 这个法宝。 $ cat original.c #define MODULE #define __KERNEL__ #include...
下面这部分是要插入的代码： $ cat evil_lkm.c #include sys/cdefs.h #include sys/param.h #include sys/ioctl.h #include sys/systm.h #include sys/conf.h #include sys/lkm.h intgentil_lkmentry(struct lkm_table *, int, int); int inject_entry(struct lkm_table...
对于国内外的很多新闻，BBS和电子商务网站都采用ASP+SQL设计，而写 ASP的程序员很多（有很多刚刚毕业的），所以，ASP+SQL的攻击成功率 也比较高。这类攻击方法与NT的版本和SQL的版本没有多大的关系，也没有相应的补丁，因为漏洞是程序员自己造成的，而且大多数讲解ASP编...
黑洞2001正式版使用教程 黑洞2001是陈经韬2001年的作品，用于远程控制，是一匹不错的木马，功能比较强大但是有一部分功能因为涉及安全问题所以被去掉了，不过这没有关系，读完了这篇教程你就会完全掌握用黑洞2001掌握远程主机的控制权。这篇教程的攻击性极大，所以只供...
声明： 本文只是在技术上分析如何来通过sniffer来劫持winnt/2k的hash，对此文可能造成的危任何责任。本文试图从SMB数据包分析的角度来说明如何截获winnt/2k的hash，具体的实现就不公布了，请读者牢记前面的声明。 说明： 为了使文章有针对性，关于SMB协议以及SMB会话过...
佳佳继续上一次的文章，这一次是攻击测试。 测试环境： 共有5台机器，佳佳是在五台redhat linux6.2上测试的。 192.168.111.1 192.168.111.2 192.168.111.3 192.168.111.55 192.168.111.88 测试目的：？（感受一下yahoo怎么被攻击的） 简要介绍： 我们的测试目的是用192....