lengmonanhai http://lengmonanhai.blogbus.com by blogbus.com Thu, 01 Jan 1970 07:00:00 +0700 http://public.blogbus.com/profile/4/0/7/4336704/avatar_4336704_96.jpg lengmonanhai http://lengmonanhai.blogbus.com Perl脚本打造自己简单的XSS Proof of Concept
XSS大家都熟悉的很，细节就不赘述。经过手工测试成功后，开始为编写Perl测试工具做前期准备。
首先，通过查阅网页的HTML源代码中找到提交的变量名（图2）。

特别要注意，这个留言本用于验证表单提交还有一个隐藏的参数。（图3）

掌握了上述的资料...

随机文章：

精妙Sql语句 2008-05-11

收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20741418.html Inspiration Sun, 11 May 2008 22:52:25 +0800 php escapeshellcmd多字节编码漏洞解析及延伸
    PHP 5 <= 5.2.5
    PHP 4 <= 4.4.8

    一些允许如GBK，EUC-KR, SJIS等宽字节字符集的系统都可能受此影响，影响还是非常大的，国内的虚拟主机应该是通杀...

随机文章：


收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20690499.html Inspiration Sun, 11 May 2008 02:27:03 +0800 ObjectType HOOK干涉注册表操作(bypass Icesword,gmer,NIAP,etc.)
来看ObOpenObjectByName，它会调用ObpLookupObjectByName来打开一个对象

对象头(object_header)有一个object type结构
object type结构里有一个TypeInfo,结构是OBJECT_TYPE_INITIALIZER
typedef struct _OBJECT_TYPE_INITIALIZER {
USH...

随机文章：


收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20689881.html Inspiration Sun, 11 May 2008 02:18:14 +0800 程序从DOS/bios驻留内存到WINNT下监视读入内存数据 ...

随机文章：


收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20689164.html Inspiration Sun, 11 May 2008 01:50:45 +0800 代码逆向乱谈之导引
什么是代码逆向

代码逆向即是在没有源代码的情况下，对目标程序的行为、数据流、及编译器生成的代码进行分析，通过...

随机文章：


收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20688927.html Inspiration Sun, 11 May 2008 01:43:00 +0800 对抗启发式代码仿真检测技术分析

随机文章：

2009-11-09 2009-11-09

收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20688606.html Inspiration Sun, 11 May 2008 01:33:33 +0800 “机器狗”病毒驱动部分逆向分析注释（C代码） 【下载地址】: http://www.dream2fly.net 或 自己搜索下载
【加壳方式】: 未知壳
【编写语言】: MASM
【使用工具】: IDA
【操作平台】: win2003
【软件介绍】: 穿透冰点型带驱动病毒
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!

*/
#include <ntddk.h> &nb...

随机文章：

精妙Sql语句 2008-05-11

收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20688468.html Inspiration Sun, 11 May 2008 01:25:18 +0800 最酷的windows后门
参考McafeeAvertLabs：
http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/

XP：
将安装源光盘弹出（或将硬盘上的安装...

随机文章：


收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20687937.html Inspiration Sun, 11 May 2008 01:15:35 +0800 2006年100款最佳安全工具谱

随机文章：


收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20687799.html Inspiration Sun, 11 May 2008 01:13:53 +0800 SQL Server应用程序中的高级SQL注入
摘要：
这份文档是详细讨论SQL注入技术，它适应于比较流行的IIS+ASP+SQLSERVER平台。它讨论了哪些SQL语句能通过各种各样的方法注入到应用程序中，并且记录与攻击相关的数据确认和数据库锁定。

这份文档的预期读者为与数据库通信的WEB程序的开发者和那些扮演审核WEB应用程序的安全专家。

介绍：
    ...

随机文章：

精妙Sql语句 2008-05-11

收藏到：Del.icio.us


博客大巴，你的个人传媒早班车


]]> http://lengmonanhai.blogbus.com/logs/20687559.html Inspiration Sun, 11 May 2008 01:03:19 +0800