log小站

log小站

发表于 更新于 分类于 本文字数： 1.4k 阅读时长 ≈ 5 分钟

这方法是专门为从来没有通过网络进入过对方计算机的网络新手们准备的，主要使用的软件就是著名的国产木马冰河2.2，所以，如果你已经使用过冰河2.2，就不必跟着我们往下走了。其他有兴趣的网络新手。

第一步 下载必备的工具软件。1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河2.2的控制端。 下载完毕并解压缩之后跟我进行第二步！

第二步 运行1号软...

发表于 更新于 分类于 本文字数： 735 阅读时长 ≈ 3 分钟

一、利用Fpipe建立端口重定向。

　　Fpipe是个非常有趣的东东。为了证明Fpipe的端口重定向功能，我们来做这样的试验。

　　首先在自己的机器上运行Fpipe，如下：

　　E:\tool\FPip>fpipe -l 80 -s 90 -r 80 202.98.177.162

　　FPipe v2.1 - TCP/U...

发表于 更新于 分类于 本文字数： 2.1k 阅读时长 ≈ 8 分钟

经过了多年的历程，OICQ在中国已经一跃而成为目前中国国内网络即时通信软件的老大了。作为一个国产免费网上寻呼软件，可以说OICQ已经是最好的，它给我们带来了很多便利和朋友，为中国的软件事业写上了新的一笔。

　　 由于腾讯公司在发展之初并不是做软件的，为了公司多元化的发展他们挤进即时通信软件市场，没想到时势造英雄，丑小鸭一夜之间变成了白天鹅。也正因为如此，OICQ在从它出生之日起...

发表于 更新于 分类于 本文字数： 2.3k 阅读时长 ≈ 8 分钟

1）挂马：就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。

　　2）后门(BackDoor)：这是一种形象的比喻，入侵者在利用某些方法成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。这些改动表面上是很难被察觉的，但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接，重新控制这台电脑，就好象是入...

发表于 更新于 分类于 本文字数： 316 阅读时长 ≈ 1 分钟

第一步：用scanipc扫描弱口令?

不一会就会扫到很多有弱口令的主机 第二步：连接刚扫的肉鸡 这里我用opentelnet给扫描到开了空口令的主机开个端口让我们telnet连接上去 ,开了23端口，并可以连接上的主机就不用进行次步骤了! Opentelnet使用方法: OpenTelnet.exe server <帐号> <密码> 列如: C:>...

发表于 更新于 分类于 本文字数： 1.6k 阅读时长 ≈ 6 分钟

webadv针对iis+sp3的溢出成功率很高(溢出后system权限!)?*?

ipscan?大范围网段快速ipc$猜解?

svc?远程安装/删除win2k服务?

3389.vbs?远程安装win2k终端服务不需i386?

arpsniffer?arp环境sniffer(需要winpcap2.1以上)?*?

a...

发表于 更新于 分类于 本文字数： 197 阅读时长 ≈ 1 分钟

最新2枚神Key放出！直接激活Win7的序列号增至9枚

这是一个疯狂的时代，苦苦追寻破解亦然没有价值？BIOS刷新也留在回忆中？

今天再度爆出两枚经检验可以激活Windows7系统的Key（序列号）来，特此总结一下吧！

什么是Windows7的神key？神key就是可以激活Win7的序列号，而且是免费的（疑似微软为扩展Win7市场故意放出）。

...

发表于 更新于 分类于 本文字数： 69 阅读时长 ≈ 1 分钟

1.网上邻居->本地连接->属性->internet协议(TCP/IP)->属性->高级->wins标签->去掉启用LMhosts查询前的勾. 2.控制面版->windows防火墙->高级标签->本地连接设置->服务的标签里勾选安全Web服务器(HTTPS)即可！

发表于 更新于 分类于 本文字数： 240 阅读时长 ≈ 1 分钟

第12届黑帽安全会议即将在本月晚些时候启动，其中一个令人瞩目的议题是百万家庭路由器，包括NetGear、Linksys、贝尔金等流行品牌都面临风险。

安全人员表示一经发现相关漏洞，允许黑客拦截和重定向本地网络的数据流向，该技术源于一个年久失修的DNS绑定技术，导致脆弱的路由器被黑客欺骗。

但是最严重的问题却并不是漏洞，而是人们对路由器安全的长期漠视，绝大多数路由器...

发表于 更新于 分类于 本文字数： 965 阅读时长 ≈ 4 分钟

1.上传漏洞[不多讲] pS: 如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！ 有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用 DOMAIN上传.

2.注入漏洞[不多讲] pS:对MD5密码.有时我们不是哪么容易跑出来.如果是[SQL数据库].那么我们可以用以下命令: http...