2013年06月22日
可能是最近在参加 CSDN 举行的那个评选，FineUI 论坛吸引了一大批围观群众，也吸引了一些黑客的目光，本文会按时间顺序记录下 FineUI 论坛所遭受的这次网络攻击，期望能对其他站长有所帮助。发现异常2013-6-22 08:56早上起来，像往常一样打开 FineUI 官网论坛（http://fineui.com/bbs/ ）去发现进不去，还以为服务器又受到 DDOS 攻击（因为前两天服务器连续受到攻击，也出现偶尔连不上的情况），就赶紧上 QQ 准备联系服务器管理员，却发现服务器管理员已经
2011年07月13日
在感恩节的晚上，我们的站点遭遇了攻击，几名未知性别的黑客成功涂改掉了我们的首页，事情发生后很多朋友对我们被攻击的原因和经过都很关心，各种猜测都有，加上我们后续对于这次攻击的分析结果来看，我们觉得整次攻击和事后应急及分析的过程都适合作为一次典型的案例分析，把整件事情披露出来无论是对我们还是对业界会非常有意义，入侵者给我们在感恩节送了这么好的礼物，我们要好好接受才对：） 0×01 应急响应 事件发生之后的一段时间我们登录到服务器，由于首页替换的时间很短暂，我们甚至没有抓到截图，开始甚至都怀疑是ARP
2010年03月18日
影响版本： dedecmsCMS V5.5 截止2010-03-18 17：50之前下载的所有版本，包含GBK和UTF-8版本 漏洞描述： 北洋贱队(http://bbs.seceye.org)首发 demo1：http://www.dedecms.com/plus/search.php?keyword=%22%3E%3Ciframe%20src=http://www.gohack.org%3E&searchtype=titlekeyword&channeltype=0&orderby=&kwt
2009年04月01日
----解决方案--------------------------------------------------------过滤URL中的一些特殊字符，动态SQL语句使用PrepareStatement.. ------解决方案--------------------------------------------------------注入的方式就是在查询条件里加入SQL字符串. 可以检查一下提交的查询参数里是否包含SQL,但通常这样无益.最好的办法是不要用拼接SQL字符串,可以用prep
2008年01月01日
DedeCmsV5.6 本地包含 DedeCmsV5.6 本地包含 http://t00ls.net/thread-8608-1-1.html 之前就发现了这本地包含的利用方法。 复制代码代码如下: 上传一个图片木马（只改后辍名为图片类型就行），即可在网站根目录生成 1.asa 文件 简单分析： 文件：select_soft_post.php 复制代码代码如下:getUserID().'-'.dd2char(MyDate('ymdHis',$nowtme)); $fs = explode('.'
2007年11月14日
选中 操作页面 提交数据 IP/日期 方式 /zz_article/articleshow.asp articleid=297 And Cast(IS_MEMBER(0x640062005F006F0077006E0065007200) as varchar(1))+char(124)=1 124.237.26.212 2007-11-14 SQL注入（GET） /product/productshow.asp productid=74 And Cast(IS_MEMBER(0x64006200
2004年01月24日
Cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。文件传输对于溢出漏洞获得的cmd shell，最大的问题就是如何上传文件。由于蠕虫病毒流行，连接ipc$所需要的139或445端口被路由封锁。再加上WinXP系统加强了对ipc$的保护，通过ipc$及默认共享上传文件的手段基本无效了。ftp和tftp是两种可行的方法，介于其已被大家熟知，本文就不介绍了。还有三种大家熟
1970年01月01日
很多朋友和客户问我关于网站备案的事儿，每次我要回答一大堆问题，每次回答的内容都差不多，一次一次的重复，重复就是力量啊。我还是整理出来，下次谁再问，直接发个链接给他看就明白了。经常被问到的备案知识：（截止到2014年6月14日的更新）1.在中国大陆，所有网站都要备案，不管是个人还是企业。2.备案是免费的。3.备案是工信部要求的，但备案的服务是由主机托管商（也就是IDC）负责。4.网站主机（或服务器）在美国、香港等地，网站可以不用备案。5.备案包括两部分，备案主体和备案网站。6.一个备案主体可以开设
1970年01月01日
百度站长平台今日发布公告称百度VIP俱乐部正式上线，将于8月5日以邀请码的形式邀请首批成员参与。据官方表示，百度VIP俱乐部为免费服务平台，成为VIP俱乐部的成员后，站点将可以逐渐享受到工具、资源、活动、服务、沟通五大特权。详情如下（附如何加入VIP俱乐部公告）：2014年8月1日，百度站长平台酝酿多时的VIP俱乐部正式上线，同时，将会有1000余家优质网站受邀成为VIP俱乐部的首批成员，邀请码将于8月5日统一发出。经过半年多来的预热，诸多站长对VIP俱乐部翘首企盼，但坊间也曾流传过一些“收费”
1970年01月01日
百度站长平台今日发布公告称百度VIP俱乐部正式上线，将于8月5日以邀请码的形式邀请首批成员参与。据官方表示，百度VIP俱乐部为免费服务平台，成为VIP俱乐部的成员后，站点将可以逐渐享受到工具、资源、活动、服务、沟通五大特权。详情如下（附如何加入VIP俱乐部公告）：2014年8月1日，百度站长平台酝酿多时的VIP俱乐部正式上线，同时，将会有1000余家优质网站受邀成为VIP俱乐部的首批成员，邀请码将于8月5日统一发出。经过半年多来的预热，诸多站长对VIP俱乐部翘首企盼，但坊间也曾流传过一些“收费”