妖界之箭欢迎您(CHINA *009) http://blog.ixpub.net/?uid-1772146 Copyright(C) 妖界之箭欢迎您(CHINA *009) SupeSite/X-Space Thu, 04 Dec 2008 14:53:17 GMT 6大原因:为何Linux比Windows更安全 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-375006 很多...]]> blog 妖界之箭 Thu, 04 Dec 2008 08:15:21 GMT 无需拐弯抹角 直接入侵BBSXP论坛 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-375005 关于...]]> blog 妖界之箭 Thu, 04 Dec 2008 08:12:21 GMT 安全深度揭秘 木马下载器作案全程实录 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-375004 近日...]]> blog 妖界之箭 Thu, 04 Dec 2008 08:10:09 GMT 与时俱进 分钟级别WEP破解全功略 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-375003 随着...]]> blog 妖界之箭 Thu, 04 Dec 2008 08:07:17 GMT 安全课堂：常见的 Web 应用攻击 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-375002 两个重要的国际应用安全组织

在讨论常见的 Web 应用攻击之前，我们需要先了解两个组织：WASC 和 OWASP。这两个组织在呼吁企业加强应用安全意识和指导企业开发安全的 Web 应用方面，起到了重要的作用。

Web Application Security Con...]]> blog 妖界之箭 Thu, 04 Dec 2008 08:05:01 GMT 网管必读：系统设置搞定脚本安全 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374894 　　外部客户端在访问本机网站时是以IUSR_SERVERNAME用户（以下简称为IUSR用户）的权限执行所有操作的，所以为了保证系统的安全，我们必须对该用户的权限作一些限制。

小知识：
IUSR_ServerName是WEB访问者使用的系统默认账号，系统表示...]]> blog 妖界之箭 Wed, 03 Dec 2008 07:53:15 GMT Windows通用四招对付捆绑木马 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374893 现在...]]> blog 妖界之箭 Wed, 03 Dec 2008 07:49:49 GMT 简单三步让你轻松堵死SQL注入漏洞 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374892 SQL注入是什么？
　　
　　许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询...]]> blog 妖界之箭 Wed, 03 Dec 2008 07:44:19 GMT 网管必知 如何设置虚拟主机访问权限 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374891 经常...]]> blog 妖界之箭 Wed, 03 Dec 2008 07:40:20 GMT 防范黑客网页攻击黑手 我有绝招 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374890 <...]]> blog 妖界之箭 Wed, 03 Dec 2008 07:35:33 GMT 入侵沸点联盟 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374879 沸点...]]> blog 妖界之箭 Tue, 02 Dec 2008 07:49:28 GMT 内网渗透的常用手法 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374878 内网，很多人应该形成了这个概念，很多大型网络的外部网站或是服务器不一定有用，当然外网也是一个突破口。很多时候我们直接从外网入手，随着安 全的不断加固，已变得越来越困难。那么黑客通常是怎么进行内网渗透的，内网渗透又是怎样与社会工程学...]]> blog 妖界之箭 Tue, 02 Dec 2008 07:46:56 GMT Windows与Linux本地用户提权体验 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374877 无论是Windows系统还是Linux系统都是基于权限控制的，其严格的用户等级和权限是系统安全的有力保证。这么严密的用户权限是否不可逾越呢?下面笔者反其道而行之进行 blog 妖界之箭 Tue, 02 Dec 2008 07:44:02 GMT 入侵狐狸黑客学习网 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374876 文章...]]> blog 妖界之箭 Tue, 02 Dec 2008 07:43:21 GMT 有关山寨版绿盟，不得不提一下 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374875 <...]]> blog 妖界之箭 Tue, 02 Dec 2008 07:33:24 GMT 一次对百度baidu.com的友情检测 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374832  百度　一个很简洁很受欢迎的站　一般越大的站漏洞越大　这个却不适合百度　　它页面简单清爽　越简单漏洞就越少　那我们怎么办呢？

开始

首先主站　什么都没有就一个搜索的　我们先从分站入侵

喜欢听mp3就从音乐...]]> blog 妖界之箭 Mon, 01 Dec 2008 07:50:04 GMT 检测周杰伦官方网站 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374831 文章...]]> blog 妖界之箭 Mon, 01 Dec 2008 07:44:16 GMT JSP+Oracle SQL Injection之旅 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374830 <...]]> blog 妖界之箭 Mon, 01 Dec 2008 07:42:08 GMT 利用phpmyadmin弱口令入侵国外站 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374829 作者:小波
地址:www.byxiaobo.com.cn
我们已知xampp下有mysql phpmyadmin ftp 等 都是功能强大程序
我们何不去利用呢？而且很多国外管理员都很懒很少 改密码！因此给了我们入侵的机会！
呵呵！列如xampp的默认密码,帐号newuser &...]]> blog 妖界之箭 Mon, 01 Dec 2008 07:38:47 GMT 社会工程学之入侵的艺术 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374828 文章...]]> blog 妖界之箭 Mon, 01 Dec 2008 07:30:56 GMT 远离威胁 端口扫描器为爱机安全体检 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374827 　...]]> blog 妖界之箭 Sun, 30 Nov 2008 08:31:09 GMT MS08-067溢出漏洞 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374826 这几天看到爆出的ms08067漏洞貌似很强啊，好多地方都放出了EXP及使用方法，甚至还有批量溢出的工具。我本人还是比较喜欢溢出漏洞的，因为只要对方机子没打这个补丁那么就能够直接获得对方cmdshell一个，有了cmd权限那还缺啥呢？O(∩_∩)O哈哈~记得当...]]> blog 妖界之箭 Sun, 30 Nov 2008 08:29:03 GMT 修改数据包拿WebShell http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374825 难道我最近真的是人品爆发了？竟然一个接一个全都搞定了，且各个都出乎我的意料之外。好了，不废话了，记录一下这次是如何抓包-》改包-》上
传-》拿到WEBSHELL的。
经过仔细分析，这个网站无论从主站还是分站都不存在任何注入漏洞，当然这种网...]]> blog 妖界之箭 Sun, 30 Nov 2008 08:26:38 GMT WEB服务器与数据库服务器分离情况下的入侵 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374824 还是第一次遇到数据库服务器与WEB服务器分离的情况，刚打开网站的时候觉得挺吓人的，因为觉得这样的大网站对我来说根本无懈可击，等搞定之后再回过头来看，还是觉得是那么的不可思议。
目标：www.xxxx-xxxxxx.com
绝大多数页面都是纯静态的，...]]> blog 妖界之箭 Sun, 30 Nov 2008 08:23:36 GMT 多思路WEB入侵 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374823 目标是一个N个月之前就搞定过的一个站点，当时搞定它很简单，就是注入备份得WEBSHELL。这次由于某种原因又需要尝试一次。由于N久没看过这个网站了，打开后发现整个网站全部改版了，已经不再是之前的那套程序了，首页一眼望去全是HMTL网页，这下没法注了…还是尝试百度一...]]> blog 妖界之箭 Sun, 30 Nov 2008 08:21:22 GMT MSN保护盾成功捕获最新MSN病毒 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374813 blog 妖界之箭 Sat, 29 Nov 2008 08:28:35 GMT 国产免费木马查杀利器——杀马 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374812 blog 妖界之箭 Sat, 29 Nov 2008 08:25:31 GMT 亲历云安全 金山毒霸2009套装试用 http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374811 blog 妖界之箭 Sat, 29 Nov 2008 08:23:05 GMT 纯手工配置IIS6下FastCGI的PHP http://blog.ixpub.net/?uid-1772146-action-viewspace-itemid-374810

纯手工配置 IIS 6 下 FastCGI 的 PHP