-
web入侵工作流程
web入侵工作流程：收集情报，远程攻击，远程登录，获取WEBSHELL，取得普通用户的权限，取得超级用户的权限，留下后门，清除日志。主要内容包括目标分析，文档获取，破解密码，日志清除等技术。1:0day.2:已知漏洞包括已知WEB程序漏洞,...
-
教你如何玩转手里的肉鸡
费了九牛二虎之力得到一只肉鸡，如何长时间的拥有它是每一个入侵者头疼的事情。本文由小母给大家讲述一个自己的思路，读者可以根据自己的情况自行制作实验。 我们都知道所谓的控制肉鸡大部分都是说能不能控制他，能不能拿到他的权。所以网络上就流传了很...
-
手把手教你攻下80端口
首先我们要对服务器进行信息收集，先拿出扫描工具对要测试的站点进行扫描，对方只提供WEB服务，开了80端口，其它信息一无所知，即使连对方的操作系统类型都不知道。这样的系统不知道装了N重防火墙或者IDS，直接从系统入侵根本不可能。我们还是从HT...
-
图片木马
当别人给你一个地址比如：http://www.*****.com/upload/20081208/200812081.gif的时候是不是狠天真的以为是一个图片呢？答案狠简单。那狠有可能就是一个网马地址！如果我们弄些比如艳门照之类的发群里。这...
-
应用Snort入侵的大体步骤
laozilaoxie:Snort是被设计用来填补昂贵的、探测繁重的网络侵入情况的系统留下的空缺。Snort是一个免费的、跨平台的软件包，用作监视小型TCP/IP网的嗅探器、日志记录、侵入探测器。它可以运行在Linux/UNIX和Win32...
