DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。安全日志文件：%systemroot%\system32\config\SecEvent.EVT ...
- WEBSHELL提升权限又一招
S-serv提权方式人人都会用了，搞得现在的主机都配置得非常安全，看来攻击手法的层出不穷也是造成中国网络安全进步的一大原因之一，还有其他的pcanywhere获取密码，替换服务，等等。但是现在也没这么好搞了，随着安全意识的提高，之前的方式估计不怎么管用，现在我给大家介绍一下一种新的提权方式，看过古典LM做的那动画的朋友都知道吧？利用MYSQLl弱口令拿到系统权限，在WEBSHEL上也可实现，不过有个前提，就是目标主机装有MYSQL，而你又知道MYSQL的用户和密码，才可以进行提权。WEBSHELL获得了，找用户和密码也不是什么难事。现在我拿我另外一台机器做示范，已经把PHPSHELL传 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 最小asp的后门
这里的asp后门不指像那些一句话木马、砍客、冰狐之类的b/s型的，只指像cmd.asp或2005a.asp的。 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 看我如何入侵ADSL
这是一位所谓的＂黑客＂的口述，你不妨看一下，也许你看完后对他的技术性做法不是完全明白，但是你肯定会感到一身冷汗，因为我们现在使用ADSL已经日益广泛，但我们的安全意识还不是很强．听完他的口述希望大家在日后能加强安全防范！ ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- hxdef和winegg原来还可以这样用!
相信很多人都喜欢把hxdef和wineggdrop 的Eternity结合起来用 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 菜鸟进化之正确使用Ping命令
对于Windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多。下文总结了一些小经验，现在和大家分享一下。 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 利用google半秒破500網
其實 google 搜尋器變了駭客工具也不是新聞， ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 超级黑客访谈 如何攻击思科路由器IOS
FX是德国黑客组织Phenoelit的成员之一，精通路由协议。他在2001年就用和迈克尔-林恩相似的手法攻破了思科路由器IOS操作系统。下面是他最近的一次访谈。 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 手把手教你穿透ADSL路由入侵内网
也许看烂了网上已有的常规黑客攻击手段，对一些陈旧的入侵手法早已厌烦，近来我对ADSL MODEM的 路由功能产生了浓厚的兴趣，经过一番努力，我终于找到了穿透ADSL路由入侵内网的方法，在这里和各位一起分享我的心得 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- sql高级篇
完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- sql注入进阶
在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤： ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- sql注入入门
ＳＱＬ注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。 ...