黑客攻防 | J0s1ph's Blog

  • 菜鸟黑客入侵的几个小捷径

    菜鸟黑客入侵的几个小捷径
    对于正在人门的小菜鸟黑客而良，入侵一个网站貌似不是一件十分容易的“大亊”.各种令人迷茫的专业名词.各样功能强大的热工具.芯干“四两拨千斤”的人侵技巧……其实大家都足从菜乌阶段走过来的.千万不能因存在右很多的客观困难而 中途放弃自己的“求黑”之路4为了保持自己的学 习兴趣，时不时地...
    作者：J0s1ph | 分类：黑客攻防 | 围观：502次
    发表评论

  • 网站入侵思路总结

    网站入侵思路总结
    1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！ 2.asp（aspx）+MSSQL先考虑注入，一般的注入都有DBowner权限可以直接...
    作者：J0s1ph | 分类：黑客攻防 | 围观：445次
    发表评论

  • 技术三字经

    技术三字经
    入侵三字经 进谷歌 找注入 没注入 就旁注 没旁注 用0day 没0day 猜目录 没目录 就嗅探 拿不下 去自杀 爆账户 找后台 传小马 放大马 拿权限 挂页面 放暗连 清数据 黑客编程三字经 黑客道，要学好。为什么？很重要。 哲数技，是整体。三兼顾，乃法宝。 老与庄，立圭臬，垂青史，永光耀。 ...
    作者：J0s1ph | 分类：黑客攻防 | 围观：534次
    发表评论

  • 关于何谓跳板详细解析

    关于何谓跳板详细解析
    网络入侵，安全第一。一个狡猾、高明的入侵者，不会冒然实行动。他们在入侵时前会做足功课，入侵时会通过各种技术手段保护自己，以防被对方发现，引火烧身。其中，跳板技术是攻击者通常采用的技术下面笔者结合实例，解析攻击入侵中的跳板技术。 1、确定目标 攻击者在通过扫描工具进行定...
    作者：J0s1ph | 分类：黑客攻防 | 围观：478次
    发表评论

  • PHP代码审计学习经验总结

    PHP代码审计学习经验总结
    0×01 引言 PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的应用，包 括Yahoo、sina、163、sohu等大型门户网站。而且很多具名的web应用系统（包括bbs,blog,wiki,cms等等）都是使用php 开发的，Discuz、ph...
    作者：J0s1ph | 分类：黑客攻防 | 围观：678次
    1条评论