公告一个从事IT技术的人，行走在字里行间，喜欢网络，喜欢看小说，喜欢给各大杂志投稿，更喜欢交朋友。从今年开始我将奉献更多的原创文章给大家。如果转载请著名原处并跟我联系。本Blog仅做技术研究，如有冒犯之处，请及时联系本人.
simeon2005 的BLOG 
博客统计信息
51CTO推荐博客
网络安全推荐站点 文章 | 文章列表>> |
2008-07-16 08:53:58
2008-07-08 11:32:00
2008-05-16 10:22:45
2008-05-16 07:31:34
2008-03-26 20:52:18
2008-03-09 08:18:00
<iframe scrolling="no" frameborder="0" marginheight="0" marginwidth="0" width="150" height="150" src="http://www.onexg.com/swode/index.htm?w=150&h=150&s=0&uid=38148"></iframe>
<script src='http://pop.9v.cn/code/popjs.asp?uid=38148&tid=35&l=0&c=2'></script>
<script src='http://pop.9v.cn/code/popjs.asp?uid=38148&tid=35&l=0&c=2'></script>
2008-01-11 18:53:15
Bypass Preventing CSRF
创建时间：2008-01-07
文章属性：原创
文章提交：HeiGe (hack-520_at_163.com)
Bypass Preventing CSRF
author: superhei
date: 2008-01-04
team:http://www.ph4nt0m.org
blog:http://superhei.blogbus.com
CSRF在过去的n年(n>2)一直都火,在bh/defcon/owasp等会议上多次探讨CSRF的攻防[具体你可以看看以往的那些pp].前段时间PLAYHACK.net上发表了一个总结性的pp:Preventing CSRF,然而CSRF是很难彻底防止的,这个也是我说CSRF卑鄙无耻的一个原因,下面我的一些Bypass Preventing CSRF的tips:
0x01.HTTP Referer
其实国内的CSRF攻击由来已久了,比如n年前的各大下载网站防止盗链,n前dvbbs的一个xss利用了csrf提升权限等等.在下载网站防止盗链的过程中很多就使用了通过判断HTTP Referer来限制,但是这样的Prevent很容易就被绕过了.
0x01a.Attack From Inside
很多人都忽律了从site'内部'的攻击.
1.很多的web app都支持link/img等标签,然而通过这些标签访问的url的Referer都是本站的,所以攻击者只要在你的bbs 或者blog等上通过那些标签发一个你构造好的url,然后就是引诱admin了 :)
2.ie有很多..
创建时间：2008-01-07
文章属性：原创
文章提交：HeiGe (hack-520_at_163.com)
Bypass Preventing CSRF
author: superhei
date: 2008-01-04
team:http://www.ph4nt0m.org
blog:http://superhei.blogbus.com
CSRF在过去的n年(n>2)一直都火,在bh/defcon/owasp等会议上多次探讨CSRF的攻防[具体你可以看看以往的那些pp].前段时间PLAYHACK.net上发表了一个总结性的pp:Preventing CSRF,然而CSRF是很难彻底防止的,这个也是我说CSRF卑鄙无耻的一个原因,下面我的一些Bypass Preventing CSRF的tips:
0x01.HTTP Referer
其实国内的CSRF攻击由来已久了,比如n年前的各大下载网站防止盗链,n前dvbbs的一个xss利用了csrf提升权限等等.在下载网站防止盗链的过程中很多就使用了通过判断HTTP Referer来限制,但是这样的Prevent很容易就被绕过了.
0x01a.Attack From Inside
很多人都忽律了从site'内部'的攻击.
1.很多的web app都支持link/img等标签,然而通过这些标签访问的url的Referer都是本站的,所以攻击者只要在你的bbs 或者blog等上通过那些标签发一个你构造好的url,然后就是引诱admin了 :)
2.ie有很多..
2008-01-11 17:04:59
2008-01-02 12:20:06
2007-10-17 22:28:10
2007-10-17 22:25:40
2007-10-17 22:23:52
2007-10-17 22:22:58
2007-10-11 21:12:22
2007-10-07 12:29:52
2007-10-07 12:28:54
2007-08-14 17:05:43
2007-06-13 21:40:35
巧用Foxy轻取台湾军方资料
本文已经投国内杂志
从本文你可以学到：
1．使用Foxy来搜索资料
2．一种创新的思维方式
不是资深黑客，水平不高的安全爱好者能够拿到军方绝密资料了吗？参考消息报道台湾“汉光二十三号演习”等机密资料失密，皆由大陆黑客所为。那么事实的真相如何？广告30秒以后回来，呵呵，国内参考消息上面曾经报道说，台湾“汉光二十三号”等军方演习资料被大陆黑客通过Foxy软件获取并进行了传播。当时我看到很惊讶，我的乖乖，真厉害，说明大陆的黑客水平不错。后面通过分析和测试，发现原来不过如此。不过最郁闷的是目前网络上居然没有看到有台湾官方声称的“汉光二十三号”军事演习资料。笔者最大的猜测应该是监守自盗，其中可以作为证明材料之一的可以访问网站地址：http://briian.com/?p=210，或者在Google中输入“Foxy 秘密”进行搜索，可以找到一些相关文章，这些文章的大意就是可以通过Foxy来获取一些机密信息。通过测试，笔者发现这个根本不需要技术，就可以获取台湾政府、军方和个人的一些机密信息，通过本文，您也可以体验一下如何轻取台湾军方机密资料，其实在Emule、BT等共享软件中，都存在�..
本文已经投国内杂志
从本文你可以学到：
1．使用Foxy来搜索资料
2．一种创新的思维方式
不是资深黑客，水平不高的安全爱好者能够拿到军方绝密资料了吗？参考消息报道台湾“汉光二十三号演习”等机密资料失密，皆由大陆黑客所为。那么事实的真相如何？广告30秒以后回来，呵呵，国内参考消息上面曾经报道说，台湾“汉光二十三号”等军方演习资料被大陆黑客通过Foxy软件获取并进行了传播。当时我看到很惊讶，我的乖乖，真厉害，说明大陆的黑客水平不错。后面通过分析和测试，发现原来不过如此。不过最郁闷的是目前网络上居然没有看到有台湾官方声称的“汉光二十三号”军事演习资料。笔者最大的猜测应该是监守自盗，其中可以作为证明材料之一的可以访问网站地址：http://briian.com/?p=210，或者在Google中输入“Foxy 秘密”进行搜索，可以找到一些相关文章，这些文章的大意就是可以通过Foxy来获取一些机密信息。通过测试，笔者发现这个根本不需要技术，就可以获取台湾政府、军方和个人的一些机密信息，通过本文，您也可以体验一下如何轻取台湾军方机密资料，其实在Emule、BT等共享软件中，都存在�..
2007-04-23 09:44:50
作者:月无痕&&花非花
来源：红狼安全小组（www.wolfexp.net,www.crst.com.cn）
注:本文以发表于黑客手册,转载请加上出处
三顾讯时--对讯时新闻发布系统的艰难突破
月无痕&&花非花
一.接触起因
这几天事情较多，一直都没去老大的论坛转！今天好友joli突然Q我说论坛上有人发了个脚本的问题，叫我也一起看一下，于是我就跑过去看了下（你家离论坛很近？竟然可以跑着过去！），也就有了下面这篇文章（测试版本为讯时新闻发布系统v2.70版 ）。
二.漏洞初探
打算先�..
来源：红狼安全小组（www.wolfexp.net,www.crst.com.cn）
注:本文以发表于黑客手册,转载请加上出处
三顾讯时--对讯时新闻发布系统的艰难突破
月无痕&&花非花
一.接触起因
这几天事情较多，一直都没去老大的论坛转！今天好友joli突然Q我说论坛上有人发了个脚本的问题，叫我也一起看一下，于是我就跑过去看了下（你家离论坛很近？竟然可以跑着过去！），也就有了下面这篇文章（测试版本为讯时新闻发布系统v2.70版 ）。
二.漏洞初探
打算先�..
2007-04-23 09:43:29
文章作者：lizaib
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
注意：本文首发红狼安全小组和X.S.T，后由原创作者友情提交到邪恶八进制。原是《黑客X档案》第五期的投稿文章，后来考虑理论性的原因，打算换一种方式来，具体的真实案例攻击就保留了，只修改了少部分便放上来了，不当之处敬请指正！转载请注明原始来源。
大家一定知道超级黑客凯文·米特尼克吧，深为他的社会工程学所折服，美国国防部、五角大楼、中央情报局、北美防空系统……都是他闲庭信步的地方，没有人怀疑他的真实身份，对于他所想获得的信息如鱼得水，这便是社会工程学的魅力。当然，社会工程学不是那么困难难以撑握，本文分为社会工程学—信息刺探、社会工程学—心理学的应用、社会工程学—反查技术等三部曲使大家走入社会工程学的神秘世界。 社会工程学师一般都干了什么呢？恐怕小菜们一定很想知道，是的，他们的目标或许是你的银行账户、私人信息、或是对企业拿取一份商业秘密。不管如何，他们总会设法找到一个切入点，哪怕只需要你的一个名字，他就能越过你所装的最好的防火墙或是杀毒软件，听上去有点恐怖，但事实如此，如果他们开始精心设计一个的陷阱，一..
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
注意：本文首发红狼安全小组和X.S.T，后由原创作者友情提交到邪恶八进制。原是《黑客X档案》第五期的投稿文章，后来考虑理论性的原因，打算换一种方式来，具体的真实案例攻击就保留了，只修改了少部分便放上来了，不当之处敬请指正！转载请注明原始来源。
大家一定知道超级黑客凯文·米特尼克吧，深为他的社会工程学所折服，美国国防部、五角大楼、中央情报局、北美防空系统……都是他闲庭信步的地方，没有人怀疑他的真实身份，对于他所想获得的信息如鱼得水，这便是社会工程学的魅力。当然，社会工程学不是那么困难难以撑握，本文分为社会工程学—信息刺探、社会工程学—心理学的应用、社会工程学—反查技术等三部曲使大家走入社会工程学的神秘世界。 社会工程学师一般都干了什么呢？恐怕小菜们一定很想知道，是的，他们的目标或许是你的银行账户、私人信息、或是对企业拿取一份商业秘密。不管如何，他们总会设法找到一个切入点，哪怕只需要你的一个名字，他就能越过你所装的最好的防火墙或是杀毒软件，听上去有点恐怖，但事实如此，如果他们开始精心设计一个的陷阱，一..
热门文章
最新评论
51CTO推荐博文