文／寂寞的刺猬 在简单介绍过注入漏洞的查与补后，下面偶再介绍一种漏洞－－上传漏洞，这是一种比注入更有杀伤力的漏洞。通过注入所得到的往往是数据库中的一些敏感信息，如管理员名称、密码等等（注：此处注入指的是MDB数据库），但上传漏洞就不同了，它可以把ASP、JSP、CGI、PHP等格式的木马上传至网站目录内，所得到的权限最低也是WEBSHEL...
浅析注入漏洞的查与补
文／寂寞的刺猬 提起阿D、NBSI、HDSI这些注入工具，相信大家都或多或少的接触过，这些工具可以帮我们快速的拿下一个有注入漏洞的站点。但如果不懂注入的原理，即便使用这些工具进入无数个网站，但最终还是一个工具黑客。所以，我们菜鸟要进化，就...
黑客实战 系统泄露密码入侵攻击分析
Windows访问139端口时自动用当前用户、密码连接，造成泄露用户密码，虽然其密码是加密的，但一样可以用来攻击。
下面是SMB的密码认证方式。
WINDOWS的139口的访问过程，箭头表示数据方向：
1.客户端<——————–建立TCP连接—————–>服务端
2.客户端——-客户端类型、支持的服务...