青耳

不就是光棍嘛

474338579@qq.com(青耳) — Sun, 15 Nov 2009 08:29:11 GMT

关于入侵思路

474338579@qq.com(青耳) — Thu, 01 Oct 2009 19:05:38 GMT

1.acunetix web vulnerability Scanner 4 简称AC4 2.另外以下一种方式走的通,就不用往下走了 3.个人爱好用Portready,是因为他快速准确,当然你也可以用别的. 4.AC4扫描很耗时间,扫一个网站大约需要3-5个小时,扫整个网段大约需要8个小时左右
方法:
1.X-SCAN扫描目标服务器(一般是没有漏洞,收集信息用吧),看看IIS写权限有漏洞吗,用53溢出或者其他0day和溢出工具试试==>手工查看主站漏洞,先用google 阿d批量扫注入,再手工测试漏洞(例如注入,上传,爆库等等),同时用AC4扫(它在注入方面很细致)==获得WEBSHELL==提权获得3389 (也许有时候把第3条放在第一条前,更合理一些,直接嗅探方便些)
2.用http://www.seologs.comip-domains.html将主站列同服务器反解析域名,旁注,==>获得WEBSHELL==>提权获得3389
==========================渗透过程(选择比较近的网段,同一个网关才好嗅探啊)==========================
3.用IIS写权限测试80,8080端口整个网段,用Portready扫描53主机溢出(或者其他漏洞溢出)==>如果有写权限主机,那么提权,获得系统权限,如果可以溢出,获得
系统权限==>tracert目标主机,是否同一个网关==>得到3389,用CAIN嗅探目标主机80,21,3389等==>获得目标WEBSHELL==>提权获得目标主机3389
4.用Portready扫描同网段3389,80,8080,8000满足3389 80,8000,8080条件的服务器,反解析域名,手工测试漏洞,同时用AC4扫描网站列表==>获得webshell,提权得到系统权限==>tracert目标主机,是否同一个网关==>得到3389,用CAIN嗅探目标主机80,21,3389等==>获得WEBSHELL==>提权获得3389.
5.用Portready扫描同网段80,8000,8080(主机,(除去上一条扫到的3389主机列表),反解析IP,生成列表,手工测试每个网站,同时用AC4扫描网站列表(如果网站有漏洞,获得WEBSHELL==>提权获得3389==>tracert目标主机,是否同一个网关==>cain嗅探目标主机==>获得目标主机WEBSHELL==>提权获得目标主机3389),同时用x-scan扫描同网段所有主机(如果有漏洞,提权得到3389==>tracert目标主机,是否同一个网关==>cain嗅探目标主机==>获得目标主机WEBSHELL==>提权获得目标主机3389)
6.如果以上均没有漏洞,那就选择网段远一点,或者整个网段,返回第3条
首先，观察指定网站。
入侵指定网站是需要条件的：
要先观察这个网站是动态还是静态的。
首先介绍下什么样站点可以入侵：我认为必须是动态的网站如ASP、PHP、 JSP等代码编写的站点
如果是静态的（.htm或html）,一般是不会成功的。
如果要入侵的目标网站是动态的
Quote:
以下是入侵网站常用方法：
1.上传漏洞
如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！
有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传.　 2.注入漏洞
字符过滤不严造成的 3.暴库:把二级目录中间的/换成%5c　
　
　
4.’or’=’or’这是一个可以连接SQL的语名句.可以直接进入后台。我收集了一下。类似的还有：
　’or’’=’　" or "a"="a　　 ’) or (’a’=’a　　 ") or ("a"="a　　or 1=1--　 ’ or ’a’=’a
5.社会工程学。这个我们都知道吧。就是猜解。
　
6.写入ASP格式数据库。就是一句话木马〈%execute request("value")%〉（数据库必需得是ASP或ASA的后缀）
　　
7.源码利用：一些网站用的都是网上下载的源码.有的站长很懒.什么也不改.
比如：默认数据库，默认后台地址，默认管理员帐号密码等
　　　
8.默认数据库/webshell路径利用:这样的网站很多/利人别人的WEBSHELL.
/Databackup/dvbbs7.MDB
/bbs/Databackup/dvbbs7.MDB
/bbs/Data/dvbbs7.MDB
/data/dvbbs7.mdb
/bbs/diy.asp
/diy.asp
/bbs/cmd.asp
/bbs/cmd.exe
/bbs/s-u.exe
/bbs/servu.exe
工具：网站猎手　挖掘鸡明小子 9.查看目录法:一些网站可以断开目录，可以访问目录。
210.37.95.65 images
10.工具溢出
　　　　　　
11.搜索引擎利用:
　
(1).inurl:flasher_list.asp　默认数据库:database/flash.mdb　后台/manager/
(2).找网站的管理后台地址:
site:xxxx.comintext:管理
site:xxxx.comintitle:管理　〈关键字很多，自已找〉
site:xxxx.cominurl:login
(3).查找access的数据库,mssql、mysql的连接文件
allinurl:bbsdata
filetype:mdbinurl:database
filetype:incconn
inurl:datafiletype:mdb 12.COOKIE诈骗：把自己的ID修改成管理员的，MD5密码也修改成他的，用桂林老兵工具可以修改COOKIE。
13.利用常见的漏洞：如动网BBS
可以先用:dvbbs权限提升工具，使自已成为前台管理员。
THEN，运用:动网固顶贴工具，找个固顶贴，再取得COOKIES，这个要你自已做。我们可以用WSockExpert取得Cookies/NC包
这个我就不做了，网上教程多的是，自已下个看看。
工具：dvbbs权限提升工具　动网固顶贴工具
14.还有一些老漏洞。如IIS3，4的查看源码，5的DELETE
　 CGI，PHP的一些老洞，我就不说了啊。。太老了。没有什么大用途。
　 #######################################
　　　　　　　
　　　　　　　　　一般入侵思路　　　　
　　　　　　　脚本注入（ASP PHP JSP）
1.脚本漏洞　　　
　　　　　　　其它脚本漏洞（上传漏洞，跨站漏洞等）　
　　　　　　　　
　　　　　　　　　
　　　　　　域名旁注　　　
2.旁注　　　　　
　　　　　 “IP”旁注　　　　　　本地溢出
3.溢出漏洞　
　　　　　　远程溢出　　　　　　ARP欺骗
4.网络窃听
　　　　　　IP欺骗 5.社会工程学
简单的说，可以利用以上方法来入侵，如果这个指定网站的确没有漏洞，还可以利用其它方式。。。
#######################################
〓通往电脑的路不止一条〓
如果目标网站程序没有漏洞，可以按照以下方法：
首先判断对方网站服务器主机的IP地址，比如：ping www.baidu.com，就可以得到百度网站的服务器IP地址，当然也可以利用旁注等工具来查询目标网站服务器的IP地址。。。
可以试着入侵目标网站所在的服务器，可以用旁注工具来查询这个服务器上都放了多少个网站。。。
如果目标网站没有漏洞，可以试着入侵同服务器上的其它网站。。。如果能够入侵同服务器上的其它网站，就可以获得权限，看能不能够提权拿到服务器等。
也可以直接入侵这台网站的服务器！
比如：用IP端口扫描软件，扫描一下目标服务器都开放了哪些端口，然后利用开放的漏洞端口进行入侵。常见漏洞端口如何入侵，论坛已经有很多这方面的资料了。还可以查询目标服务器有哪些漏洞，比如微软最新Oday漏洞，利用漏洞拿到服务器权限。木马入侵，让网站主机感染你的木马。主要是看目标网站服务器系统是否存在漏洞。

水瓶流星

474338579@qq.com(青耳) — Sun, 20 Sep 2009 05:52:05 GMT

“K15路公交鲁D73** 右三左座...”

天空之城，水瓶流星

怀念的那个秋天，天很高没有云、 5楼有很多风景早上的阳光很精彩我懒散的望着高过5楼的杨树每片叶子都在微笑楼下那个洁白无暇的衣服穿在一个很熟悉的身影上那个时候我的心情很低沉没有方向感没有方向感让人茫然失措 .... 我不慌不忙的下床穿鞋这个学校跟本就不需要时间这个概念地上很乱昨天晚上宿舍又疯了半夜 ... 那个冬天很白跟我的公差配合课本一样我不喜欢机电我的传统家长一相情愿认为我喜欢它’ 说到这我就想起在论坛的时候我说的一句很经典的个性签名：有些事情只是权限问题.~ 呵呵，我说到水瓶流星的前一个星期天我在坐公交车天下着雨我衣服很湿那个坐在我旁边. 我习惯从车站一直睡到学校. 那次没有、我望尽了窗外的杲杲的大楼和阴阴霾霾的天我不喜欢雨和阴天但是那天例外 | 我开始喜欢这个学校很美刹那间没有任何缺陷包括办公楼前面的那个雕塑和小道里形形色色的情侣世界很小这个学校也很小总会在任何不经意间看到一些你看到会开心的人当然也会看到你不喜欢的教导主任。
刚刚结束了一段很暧昧的关系我很释然那些日子总想唱歌唱《珊瑚海》我抿着支香烟努力适应从5楼搬到1楼的生活。装着听室友讲话的时候我在发呆并且随着讲话的氛围忽笑忽叫我把海报贴在床边还有一盏鼠标台灯与其说是看书还不如说是为了熄灯的时候方便~ 那个时候发疯似的玩着游戏完全把学习安全技术的事情推倒一边总要想到家里在看... 在球场打扫卫生的时候总看见那身耀眼的白色羽绒服. 每每这时候我都会看着天呵呵跟云一样飘的很慢但是却很执着大休息的时候那些班级在那个我打扫的很认真的球场里开会恩，他们要回到新校园里了呃我们没有真的，那白色的飘的很慢但是很执着 .. 飘走的时候我在唱歌但是不是珊瑚海自己编的很随意的调调上句不对下篇的歌词.. 然后我喜欢扎在人堆但是却不说话跟K15路公交一样沉默的移动在熙熙攘攘的街。
很深的夜里12.00 翻出围墙室友一起去喝酒 . 月亮很蓝白天很吵的广场跟白天车水马龙的光明路安静的要命到了夜市这里依旧很热闹 .华灯初上一条明晃晃的花灯我们坐在靠马路旁边喝着酒胡侃突然想到的太多都喝的很沉回去的路上还开玩笑要怎么翻过那墙头回宿舍没醉就是很晕想到什么就直接说出口控制不了我就一直重复我想恋爱 ~~ 呵呵，很扯淡追的我一个不喜欢喜欢的我一个追不上、疯疯颠颠8人并肩穿过那条有很多K15路汽车的光明大道那个夜里很放肆 ..... 那个夜里过去之后就算酒喝的很多我想起耐的住寂寞就算没有方向也不用拿恋爱当方向
我想好好找个方向就算不是为了青春也要为了明天 ... 因为没有方向让人感到茫然失措 ....

“K15路公交鲁D**** 很后面，我背着行李和无比的留恋离开了那座我讨厌过的学校离开想遇见水瓶却看见流星的那个小企鹅网名...”
——————夜深人静，华灯初上

呀~ 今天情人节？

474338579@qq.com(青耳) — Tue, 25 Aug 2009 18:54:53 GMT

咋没发现呢今天七夕啊

此时我在YY听飞扬K歌，(#‵′)凸

情人节啊，吃泡面。

暑假过的挺糟的，生物钟彻底颠倒 ~

收获还是蛮多的~

今天情人节啊，我觉得呢今天怎么那么想吸烟.

马上开学了，呵呵晚点去学校就别担心我了

呀，2点了啊吃泡面的时间到了~

其实哥心里蛮爽的

海哥说：好好珍惜单身的岁月呀，单身还遭人羡慕

破机子又中马了，我深深的鄙视杀软

在看会汇编就去休息

这世界像我这么积极的人不多了

大家情人节快乐昂

估计明天又起不来去不了大街上悲哀去了

一个字：爽

模拟Win XP的安装环境

474338579@qq.com(青耳) — Sat, 22 Aug 2009 23:37:07 GMT

前段时间，邻居家的小妹妹买了台配置不错的电脑，但实际上她的计算机水平只是菜鸟。每当因操作失误等原因而导致系统崩溃需要重装电脑时，总是求助于我。如果只是偶尔帮她重装系统(Windows XP Professional)倒也无妨，无奈的是由于这个小妹妹日夜BT下载韩剧，导致硬盘可用空间急剧减少，最后所剩无几时她就将文件(包括系统文件)乱删一气……总之，重装系统的频率已到了让我不胜其厌的程度。为了摆脱这种境况我得想办法教她自己重装系统，但若让她亲自实践，十有八九会损坏非系统盘中的文件。好在我在网上找到了Windows XP Setup Simulator这款软件，它能够模拟Windows XP的安装过程，最让人放心的是不会改变用户电脑的任何硬件及软件信息。

软件名称：Windows XP Setup Simulator 1.0

软件大小：1261KB

软件授权：免费软件

可以说，该安装模拟环境除了耗用时间较短之外，与真实的系统安装过程一般无二。即便是毫无基础的用户，在经过多次模拟训练之后，最终也可自己独立完成Windows XP系统的安装。

我选择了逃避

474338579@qq.com(青耳) — Tue, 18 Aug 2009 17:29:05 GMT

呵呵，暑期工就要结束了虽然很简单的工作也让我体会到了生活的不易.
突然感觉成熟之后要承受那么多责任有时候压的你好累. 有时候会心烦终于体会到论坛的朋友为什么那么抱怨.
很多时候我都在想要是还小多好很多事情不需要考虑今天放假，我在杨树林那头望着星零散落在地上的阳光..并没有感到惬意
相反很忧虑. 网吧最近出现了很严重的问题.游戏账号都被盗很多顾客都在质问网吧. 种哥对计算机病毒也不是很了解总以为网吧
有还原不会出现这种情况这些只是新安装的软件 TX医生屏蔽所以报毒罢了... 我想一定是被穿透还原了，我没办法我检查过很多次都没有头绪我真很无奈.我不知道该怎么办虽然我可以什么都不问但出于责任心我还是每天照例检查每天照例向360BBS回报我的状况希望可以帮到我事情越来越严重种哥请了维护人员来帮忙可是他们只是装样子似得弄2下糊弄过去了我看的特明白就是重装下服务器软件就没什么了明明是在糊弄我没多说我还小种哥不会信我的. 这样叫人无奈. 假如我没猜错的话事情是这样的，网吧有人进不良网站或者一些挂马的网站色情网站嫌疑最大.然后网马穿透了迅闪还原种上了下载者因为目前来看什么类型的游戏账号都被盗取应该是木马下载者真的没办法了我经常在想天无绝人之路可是越想越感觉这话很扯淡.
哎，我现在终于还是选择了逃避愿意很简单. 我今天用主机上了下论坛... 被一个顾客看到，他直接跟他旁边的一个人小声嘀咕：看见网管登什么网站了吗他是黑客我感觉号是他盗的。我听见了直接把瓶子摔了我平时很有教养的但是那话叫我很讨厌. 我为了网吧做了那么多事情不都是为了他妈的你们吗有什么资格说我？实话说我被误解已经习惯了从初中的时候就有很多事情我都习惯了习惯不去争辩因为你越争辩别人就越认为你在开脱你要说什么呢呵呵，我就是感想特别多
我现在只能放弃自己的责任心了，只能选择了逃避有什么办法呢？我现在的想法就是给种哥帮忙到20号就去上课我认为我已经做得太多了精力除了在学习汇编语言上实在是管不了其他了人生一定有很多郁闷事情真希望自己能够很踏实的过好每一天。

解析图

474338579@qq.com(青耳) — Fri, 14 Aug 2009 18:34:25 GMT

鹰盟.. 用技术捍卫祖国的尊严

474338579@qq.com(青耳) — Thu, 13 Aug 2009 17:14:18 GMT

呵呵、很尊敬的黑客 .. 捍卫国家尊严我坚定没有走错这路

大家帮忙给我鉴定下

474338579@qq.com(青耳) — Fri, 31 Jul 2009 20:25:27 GMT

我花了5000元在黑市买的一国家一级保护动物熊猫

养了2个月怎么变成了这个样子而且它还不吃竹子

[转]恭喜你被点名了

474338579@qq.com(青耳) — Tue, 28 Jul 2009 21:29:35 GMT

01 。我的大名: ----
02 。我的小名： -----
03 。谁传给你的: 诶..bo
04 。生日想得到什么礼物：TX 公司送给我吧、
05 。近期压力大的事：要发工资不爽、
06 。未来想做的事：- - 想吃饭
07 。有没有喜欢的人：有啊、我喜欢啵啵、
08 。同学会要回去找老师吗：- - 不会。
09 。跟谁出去最幸福: 跟你啊
10 。如果你的两个好友吵架了：一起参与一块吵热闹、
11 。跟情人最想去哪：青藏高原、要死一块死
12 。圣诞节要做啥：白天吃饭，晚上睡觉
13 。最想跟谁过圣诞节：我想跟耶稣一起过。
14 。有没有赖床的习惯：。。。当然没有、我在操场打地铺
15 。有几个兄弟姐妹：有啊、 56个民族 56朵花 - - 56个兄弟姐妹是一家、
16 。最喜欢的一首歌：早恋-SG
17 。喜欢什么颜色：蓝
18 。现在在做什么：回答这个无聊的人在无聊的时间里浪费着无聊的生命出的无聊的问答题
19 。最想大声说什么：啊！今天不吃泡面了！我要干吃面！
===========================================================
1 。被点到必填，不填代表你不尊重传给你的人和问卷。
2 。请老实回答每一问题。
3 。不能擅自涂改题目。
4 。写完请点 18 位小朋友，不可以不点。
5 。完后请通知那 18 位小朋友他被点到了。
[点名]开始啦：

1.耶稣 2.玛利亚 3.江户川 4.周公 5.维纳斯 6.宙斯 7.女娲 8.阿波罗 9.丘比特 10.释迦

11-18 凑乎算上八仙过海那几个兄弟吧、他们也不易

.....

青耳