您还没有登录,请您登录后再发表评论 相关推荐
- 利用IIS的Unicode漏洞远程执行命令.
-
中间件安全：IIS 解析漏洞.[6.0版本]
中间件的概括： 中间件是指提供系统软件 和应用软件 之间连接的软件，以便于软件各部件之间的沟通，特别是应用软件对于系统软件的集中的逻辑，在现代信息技术应用框架（比如：Web服务、面向服务的体系结构等中应用比较广泛.）
-
iis常见漏洞（中间件常见漏洞）
该漏洞的意义:1、 猜解后台地址2、 猜解敏感文件,例如备份的rar、zip、.bak、.sql文件等。3、 在某些情形下,甚至可以通过短文件名web直接下载对应的文件。该漏洞的局限性:1、 只能猜解前六位,以及扩展名的前三位。2、 名称较短的文件是没有相应的短文件名的。3、 不支持中文文件名4、 如果文件名前6位带空格，8.3格式的短文件名会补进，和真实文件名不匹配5、 需要IIS和.net两个条件都满足。...
-
一次另类的mssql渗透之路
一次另类的mssql渗透之路
-
Asp.Net \uxxx Unicode编码解码
/// <summary> /// Unicode编码 /// </summary> /// <param name="str"></param> /// <returns></returns> public static ...
-
IIS的Unicode漏洞攻击
IIS有十多种常见漏洞，但利用得最多的莫过于Unicode解析错误漏洞。微软IIS 4.0/5.0在Unicode字符解码的实现中存在一个安全漏洞，用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含Unicode字符，它会对它进行解码。如果用户提供一些特殊的编码，将导致IIS错误地打开或者执行某些Web根目录以外的文件或程序。我们此文就着重来讲讲如何利用这个漏洞入侵IIS。 ...
-
IIS5 UNICODE 编码漏洞的利用心得
大家一定都知道那个风光了非常久的iis5 unicode 编码漏洞吧。没办法，第一篇教程不知道写什么好，随便先凑合着， 就写一下这个漏洞的攻击心得吧。 1 首先我们来看看这个漏洞的原理。 在中文版的iis4，和iss5中，存在一个bug，原因是unicode编码 存在bug 在unicode 编码中，发现了一个奇怪的编码方 式， 例如： %c1%hh %c0%hh (0x00〈= 0xh
-
[第16天]IIS UNICODE 编码漏洞
前2天一直在讲网络监听，虽然我觉得很有必要，但好多人都发来消息说没什么太多兴趣。虽然还是很想讲这个，但因为大家有意见，就不说。经过快半个月的学习，我想如果你很认真的在看的话的，我想你的基本功已经很好了.今天开始我会开始由一些详细的***或其他的方法开始说了，有些地方我就不详细说明了，如果有问题可以发贴来问回到话题，unicode 漏洞是最容易让***者得手的一个漏洞,可以不费...
-
IIS漏洞入侵原理介绍 IIS漏洞如何入侵
<br />IIS漏洞入侵原理介绍 IIS漏洞如何入侵<br />IIS（Internet Information Server）服务为Web服务器提供了强大的Internet和Intranet服务功能。主要通过端口80来完成操作，因为作为Web服务器，80端口总要打开，具有很大的威胁性。长期以来攻击IIS服务是黑客惯用的手段，笔者记得有段时间两大黑客组织对攻就频繁地用到了IIS漏洞入侵。这种情况现在还依然存在，多是由于企业管理者或网管对安全问题关注不够造成的。 <br />Unicode漏洞 <br />
-
XSS————XSS二次编码漏洞绕过实例研究报告
安全龙sec核心战队CORE：我们在进行XSS或者SQL注入时，经常会遇到输入的字符被过滤的情况。比如当我们输入字符’时，就会出现以下情况：很明显我们的参数已经被过滤掉了。然后我又继续输入了&lt; &gt;进行测试，结果和上面是一样的。我们该怎么么办呢，我们知道&lt;的url编码为%3C,当我们直接输入%3C时，这样可以绕过吗？我们测试下：我们发现还是没法绕过，我们输入的%3C被浏览器解析为&...
-
红客联盟又开张了
http://www.cnhonker.com/ 丫的
-
优秀网络安全站点集锦
现在，因特网上许多有着不良企图的组织或个人时代都在窥探、搜集、截获、破坏网络用户的重要资料。而各种操作系统都存在的、BUG或病毒的流行都助长了上述入侵或破坏行为的漫延。但毕竟有正义感的人士还是占多数，其中不少精通网络安全技术的人士在网上开设了不少网络安全站点，动态地报导最新网络安全信息、提供许多网络安全防范软件供用户下载使用。 ★系统安全★ Unix系统安全服务 网址:www.alw.nih.go
-
利用unicode漏洞种木马的一点心得
马木 必备装备：代理猎手v3.1可是最新版，unicode漏洞扫描器，ncx99木马，tftpd32一个ftp服务器软件，（下载地址：http://www.cners.com/tools/unicode.zip），bionet木马（这个不用我告诉你哪里下了吧）。 好了，可以开始工作了。。。。。 1、用代理猎手扫80端口，我为什么不用supperscan呢？后面自由分晓。扫到后保存一下列表，
-
msf中mssql扫描以及漏洞利用模块
auxiliary/admin/mssql/mssql_enum normal Microsoft SQL Server Configuration Enumeratorauxiliary/admin/mssql/mssql_enum_domain_accounts normal Microsoft SQL Server SUSER_SNAME Windows ...
-
IIS5 UNICODE 编码漏洞
前2天一直在讲网络监听，虽然我觉得很有必要，但好多人都发来消息说没什么太多兴趣。虽然还是很想讲这个，但因为大家有意见，就不说。经过快半个月的学习，我想如果你很认真的在看的话的，我想你的基本功已经很好了.今天开始我会开始由一些详细的攻击或其他的方法开始说了，有些地方我就不详细说明了，如果有问题可以发贴来问 回到话题，unicode 漏洞是最容易让入侵者得手的一个漏洞,可以不费吹灰之力将主页改
9 楼 YRHYRH 2008-09-08 19:59
8 楼 galaxystar 2008-09-08 10:01
7 楼 linuxcoffee 2008-09-08 09:27
6 楼 liukaiyi 2008-09-07 23:02
5 楼 larryzou 2008-09-07 21:21
4 楼 baseworld 2008-09-07 19:39
3 楼 qubic 2008-09-07 17:50
2 楼 mkclawhammer 2008-09-07 14:36
1 楼 meng9999 2008-09-07 14:09
现在还不想升级;