2007 年 8月 27 日随笔档案 - %5C

2007年8月27日

摘要： /* * kpr-fakesu.c V0.9beta167 ;P * by koper * * Setting up: * admin@host:~$ gcc -o .su fakesu.c; rm -rf fakesu.c * admin@host:~$ mv .su /var/tmp/.su * admin@host:~$ cp .bash_profile .wgetrc * admin... 阅读全文

posted @ 2007-08-27 14:38 %5C 阅读(2340) 评论(0) 推荐(0) 编辑

远古VOD存在严重注入漏洞！！

摘要： webmedia/common/function/xtree.asp id未过滤！阅读全文

posted @ 2007-08-27 14:38 %5C 阅读(1042) 评论(0) 推荐(0) 编辑

IIS常见问题一位高手整理的IIS

摘要： 1.如何让asp脚本以system权限运行? 修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低".... 2.如何防止asp木马? 基于FileSystemObject组件的asp木马 cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用 regsvr32 scrrun.dll /u /s //删除... 阅读全文

posted @ 2007-08-27 14:18 %5C 阅读(473) 评论(0) 推荐(0) 编辑

真正的IIS永远的后门解密

摘要： IIS是比较流行的www服务器，设置不当漏洞就很多。入侵iis服务器后留下后门，以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听，比如有nc,ntlm,rnc等等都是以一种类telnet的方式在服务器端监听远程的连接控制。不过一个比较防范严密的www站点（他们的管理员吃了苦头后）一般通过防火墙对端口进行限制，这样除了管理员开的端口外，其他端口就不能连接了。但是80端口是不可能关闭的（... 阅读全文

posted @ 2007-08-27 14:17 %5C 阅读(508) 评论(0) 推荐(0) 编辑

Ettercap-交换环境下的嗅探器使用方法

摘要：一:安装你可以在网上很多地方下载到它的最新版本,比如http://ettercap.sourceforge.net 下载完后,先解压缩: [root@CIEL root]#tar zxpvf ettercap-0.6.tar.gz [root@CIEL root]#cd ettercap-0.6 [root@CIEL ettercap-0.6]#./configure&&make&&make ... 阅读全文

posted @ 2007-08-27 13:57 %5C 阅读(608) 评论(0) 推荐(0) 编辑