原创文章 - 小王 - 51CTO技术博客-领先的IT技术博客

小王的BLOG

博客统计信息

51cto推荐博客
用户名：小王
文章数：42
评论数：112
访问量：47255
无忧币：16123
博客积分：2080
博客等级：6
注册日期：2005-11-05

友情链接

sally

IT英雄榜

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

文章

文章列表>>

Microsoft SQL Server SA权限最新入侵方法

2008-07-11 17:06:05

Microsoft SQL Server SA权限服务器一直是黑客青睐的对象，笔者在51CTO网站也曾经发表过三篇相关的攻防文章（SA弱口令带来的安全隐患，Microsoft SQL Server SA弱口令攻防实战，SQL Server SA空口令的渗透测试日记），本文再向大家介绍几种入侵方法，读者可以根据情况找出防范办法。

在获得SA密码后，往往因为服务器管理者或”前人”将net.exe和net1.exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录(ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加一个管理员，具体代码如下：

..

类别：原创文章 | 阅读全文(357) | 回复(3)

遭遇卡巴“误杀门”？

2008-05-19 08:19:46

本周日，爬完山后，在家闲来无事，打开电脑准备玩几把星际，蹂躏一下电脑，结果卡巴提示系统有病毒，病毒文件为system32下的wininet.dll，因为对卡巴很信任，所以既然提示有病毒，就清除吧，结果清除病毒后，系统自动重启，就无法显示桌面了，应该是explorer要调用wininet.dll中的某些函数。还好曾经ghost过，按ctrl+alt+del，调出任务管理器，通过新建任务重新ghost。
晚上吃完饭，出去散步，在院里被同事叫住，说家里的电脑出问题了，我就跟着去看了一下，症状和我家的完全一样，马上想到可能是卡巴又误杀了，当然做这个猜测是有根�..

类别：原创文章 | 阅读全文(111) | 回复(7)

一段powerbuilder树控件的代码

2008-04-25 13:04:39

这段代码是树控件的代码，是02年我给消防队开发程序时写的，写这段代码不知道费了多少脑细胞，看到不少坛友问树控件的代码怎么写，所以copy到这里，或许以后我也会用到。dw_2等数据窗口是我隐藏的，是用来提取数据用的，使用sql语句查询是一样的。

窗口的open事件：
long xt_newitem,xt_rootitem,ll_tvi,ll_tvparent,ll_count,ll_count1
integer rowcount
treeviewitem xt_tvitem,xt_zd,xt_danwei
int i,a,j
string name,ll_typename,leixing
tv_1.deleteitem(xt_rootitem)
xt_tvitem.label="中队名称"
xt_tvitem.pictureinde..

类别：原创文章 | 阅读全文(177) | 回复(1)

文件同步备份工具—Second Copy

2008-04-03 13:27:33

个人网站：www.itheroes.cn
转载请指明文章出自51CTO博客(blog.51cto.com)

文件同步备份工具—Second Copy
软件大小：2076KB
软件版本：7.0.0.171
软件语言：中文
软件类别：国外软件/共享软件
下载地址：http://www.onlinedown.net/soft/11896.htm
运行环境：Win9x/Me/NT/2000/XP/2003
网管员们在给重要的数据做备份时，通常的做法都是使用手工方法将数据拷贝到其他地方或刻录到光盘上，但这样做费时费力，也容易忘记，一旦因为各种原因而造成重要数据丢失，损失是不可估量的。在这里笔者向大家推荐..

类别：原创文章 | 阅读全文(642) | 回复(4)

系统修复专家—SREng

2008-04-01 08:17:12

个人网站：www.itheroes.cn
转载请指明文章出自51CTO博客(blog.51cto.com)

软件名称：System Repair Engineer (sreng)
软件大小：780 KB
软件版本：2.5.16.900
软件类别：绿色软件/国产软件/免费版
下载地址：http://cnc.skycn.com/soft/23312.html
运行环境：Win9x/NT/2000/XP/2003
SREng是一款系统诊断配置工具，主要用于发现、发掘潜在的计算机故障和大多数由于计算机病毒造成的破坏。在SREng的帮助下，网管们可以自己诊断操作系统里面可能存在的普遍性问题，即使是计算机的初学者，也可以使用SREn..

类别：原创文章 | 阅读全文(477) | 回复(4)

系统维护好帮手—Starter

2008-03-31 08:45:05

个人网站：www.itheroes.cn
转载请指明文章出自51CTO博客(blog.51cto.com)

软件大小：1.66MB
软件版本：5.6.2.8
软件语言：中文
软件类别：国外软件/免费软件
下载地址：http://www.crsky.com/soft/6863.html
运行环境：Windows All
启动程序管理
Starter的启动项目管理功能很值得称道，它可以对所有的启动程序进行管理，包括�..

类别：原创文章 | 阅读全文(663) | 回复(3)

新建系统用户，解决计算机故障

2008-03-28 09:51:12

前天晚上8点半多，正准备洗澡，突然单位领导打来电话说家里的电脑出了故障。于是赶紧穿上外套，小跑到领导家。
经过简单操作，发现计算机存在以下问题：
1、开机后系统会弹出一些错误窗口；
2、进入系统后，即使什么也不运行，过1、2分钟系统就会变得很慢；
3、电脑上的卡巴斯基可以运行，但运行一会就会很慢，且暂时没有发现病毒；
4、系统有小喇叭图标，但双击无反应，且电脑没有声音；
5、本打算进入安全模式，但提示无法找到hal.dll文件。
根据症状，初步判断系统遭到破坏，可能存在病毒，心想这下坏了，搞不好要重装系统。..

类别：原创文章 | 阅读全文(190) | 回复(4)

手工清除severe.exe病毒

2008-03-28 07:23:16

个人网站：www.itheroes.cn
转载请指明文章出自51CTO博客(blog.51cto.com)

我在做计算机维护时发现有几台计算机中了一种不知名的病毒，感染这种病毒的症状如下：
1、计算机系统时间被修改为2004年；
2、系统无法显示隐藏的文件和文件夹，在“文件夹选项”设置显示隐藏的文件和文件夹后，再次打开“文件夹选项”，会发现又恢复到以前的设置，即“不显示隐藏的文件和文件夹”；
3、杀毒软件无法正常启动和运行，部分系统程序和安全工具无法运行，如：msconfig.exe、regedit.exe、冰刃（ices..

类别：原创文章 | 阅读全文(612) | 回复(6)

BBSXP论坛手工得到用户md5密码的方法

2007-07-09 08:44:40

通过阅读本文，您将了解到：
1、一种手工得到两个版本的BBSXP论坛的用户md5密码的方法。
2、如何Cookie欺骗。
大家都知道BBSXP论坛5.13，5.15版本的blog.asp文件存在注入漏洞，网上也有几种这个漏洞的利用软件，可是有不少网友反映使用这些软件有时候无法成功得到完整的32位md5密码，还有一些利用软件被捆绑了木马，所以我在本文介绍一种手工得到注册用户32位md5密码的方法。
我们可以通过提交下面的代码测试用户名为admin的32位md5密码中的第十位是否为3：/blog.asp?id=1%09and%09exists%09(select%09*%09from..

类别：原创文章 | 阅读全文(444) | 回复(2)

国内外网络安全类网站

2007-07-09 07:13:14

http://www.phrack.org 专业级的黑客站点
http://www.sans.org 是由超过15万计算机专业人员组成的组织，提供很多安全信息和培训活动
http://www.securityfocus.com 一个内容很全的网络安全网站
http://www.cert.org 计算机应急响应小组
http://www.xfocus.net 国内的一支很不错的安全队伍，2005年8月份的XCON2005安全焦点技术峰会就是Xfocus Team组织的，是一个高技术水准的民间峰会。各届峰会的资料可以在[url]http://www.xfocus.net/proj..

类别：原创文章 | 阅读全文(510) | 回复(2)

几款黑客常用小工具的使用说明

2007-07-09 07:04:55

Nc
Nc(Netcat的简写)被称为”瑞士军刀”，是黑客工具箱必备的工具之一，可见其功能之强大。Nc的功能与windows系统中的telnet.程序类似，但是Nc更为强大，功能更多，它能够建立并接受传输控制协议(TCP)和用户数据报协议(UDP)连接，可以在这些连接上读写数据，直到连接关闭为止，通俗的讲就是可以用它来连接我们指定的机器的端口。下面介绍几种Nc常用的命令格式：
(1)nc 192.168.0.1 1234 连接Ip地址为192.168.0.1计算机的1234端口；
(2)nc -v –l –p 1234 监听本机的1234端口；
(3)nc –vv 192.168.0.1 1234 刺�..

类别：原创文章 | 阅读全文(633) | 回复(5)

Microsoft SQLServer SA弱口令攻防

2007-07-08 10:06:10

Microsoft SQLServer是一个c/s模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。我们都知道，在网络中Microsoft SQLServer的入侵最常见的就是利用SA弱口令入侵了，而核心内容就是利用Microsoft SQLServer中的存储过程获得系统管理员权限，那到底什么是存储过程？为什么利用它可以获得系统管理员权限？
存储过程是存储在SQLServer中的预先写好的SQL语句集合，它分为三类：系统提供的存储过程，用户定义的存储过程和扩展存储过程。系统提供的存储过程是在安装SQLS..

类别：原创文章 | 阅读全文(1300) | 回复(9)

快来试试看你的IE“健康”吗？

2007-03-28 10:35:14

IE是我们最常用的一款网络浏览器，很多的病毒和木马程序就是利用IE自身存在的漏洞，通过这个“入口”，在我们浏览网站的时候悄悄地进入到我们的计算机的，所以及时的打上IE补丁对计算机数据安全很重要，这里笔者向大家推荐一个专门为IE进行“体检”的网站，它可以检测出我们计算机中IE存在的漏洞，给出检查结果，并提供解决方案。

　　打开IE浏览器，在地址栏输入 http://bcheck.scanit.be/bcheck/，回车，如图1所示，这就是给我们IE进行“体检”的网站。

　　

　　在开始“体..

类别：原创文章 | 阅读全文(220) | 回复(3)

浅谈黑客入侵前的信息收集

2006-11-24 13:38:47

作者:王岗
个人网站：www.itheroes.cn
转载请指明文章出自51CTO技术社区(bbs.51cto.com)

一、信息收集的重要性

一次入侵的成功与前期的信息收集关系很大，信息收集分为两种：
1.使用各种扫描工具对入侵目标进行大规模扫描，得到系统信息和运行的服务信息。这涉及到一些扫描工具的使用，在后面的章节会做介绍。
2.利用各种查询手段得到与被入侵目标相关的一些信息，通常通过这种方式得到的信息，会被社会工程学这种入侵手法用到，而且社会工程学入侵手法也是最难察觉和防范的。
社会工程学（Social Engineering）：通常是�..

类别：原创文章 | 阅读全文(2032) | 回复(1)

网络钓鱼的防范技巧

2006-11-23 19:19:38

作者：王岗
msn：beijinghuanyingnin2008@hotmail.com
欢迎转载，转载请指明文章出自www.51cto.com
也欢迎大家访问我的网站：www.itheroes.cn

网络钓鱼(Phishing) 是前不久流行起来的一种攻击方式，攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用和口令、社保编号等内容。“网络钓鱼”攻击者常采用具有迷惑性的网站地址和网站页面进行欺骗，比如把字母“o”用数字“0”代替，字母“l”用数字“1”代替，并把带有欺骗性质的网页..

类别：原创文章 | 阅读全文(245) | 回复(0)

防范脚本入侵你做好准备了吗?

2006-11-23 19:18:47

作者：王岗
msn：beijinghuanyingnin2008@hotmail.com
欢迎转载，转载请指明文章出自www.51cto.com
也欢迎大家访问我的网站：www.itheroes.cn

这是我去年写的一篇，有不当之处还请大家指正，谢谢。

作为网络管理员，不少朋友也同时负责单位的网站开发维护的工作，对于WEB开发我想大家都比较精通，可是对如何编写安全的脚本代码和入侵者如何通过WEB方式对服务器进行渗透的，可能就不是很清楚了，有不少朋友错误的认为我的服务器有硬件防火墙，而且只开了80端口，是不会有网络安全问题的..

类别：原创文章 | 阅读全文(176) | 回复(1)

找出存放用户名和密码的表

2006-11-23 19:17:21

作者：王岗
msn：beijinghuanyingnin2008@hotmail.com
欢迎转载，转载请指明文章出自www.51cto.com
也欢迎大家访问我的网站：www.itheroes.cn

前不久在《网管员世界》论坛上看到一位网友发了一个帖子，内容大体是该网友单位运行着一套管理软件，该软件的数据库使用的是SqlServer2000，由于长时间不使用该系统，所以把用户名和密码给忘了，而且由于数据库里的表太多，找了很久也没找出来，所以想请大家给一个解决的方法。经过测试，我找到了一个简单方法，相信对遇到这类问题的朋友有帮�..

类别：原创文章 | 阅读全文(185) | 回复(2)

[原创]“合法”的系统后门

2006-05-03 09:45:45

rcmdsvc.exe是Windows 2000 Resource Kit（资源工具包）中的一个小工具
rcmdsvc.exe是Windows 2000 Resource Kit（资源工具包）中的一个小工具，是用来开启Remote Command Service（远程命令服务）服务用的，这个服务开启的端口是445，与Win2k系统的Microsoft-DS服务开的端口一样，因为是Microsoft发布的服务，所以根本没有杀毒软件会认为这是病毒或者木马，因此不少入侵者都把这个服务作为入侵后留下的后门使用。下面我就详细的讲一下如何安装和伪装这个服务。

安装：假设入侵服务器后，入侵者把以后需要用到的rcmdsvc.exe等一些工具..

类别：原创文章 | 阅读全文(1134) | 回复(0)