那时花开 'Blog

那时花开 'Blog http://www.hacksec.net Seize the day, enjoy my life!; Thu, 19 Jan 2012 01:42:11 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 MFC ASP网络验证技术 http://www.hacksec.net/archives/111 http://www.hacksec.net/archives/111#comments Wed, 28 Dec 2011 14:35:21 +0000 admin http://www.hacksec.net/?p=111 大家好,我是cooling 今天就asp网络验证做一个介绍

基本模式是这样客户端–>提交数据–>asp验证文件–>查询数据库–>返回false或true

那么这是一个基本get提交的网络验证模型,但很容易被模拟破解掉！

我们现在来看一个asp提交的数据

Set Rs = Conn.ExeCute(“Select * From [User] Where UserName = ‘”& UserName &”‘ And UserPassWord=’”& UserPassWord &”‘”)
If Rs.Eof And Rs.Bof Then

这句话在login.asp文件里面是通过conn.asp链接数据库然后查询username password字段里面的内容 username password也就是字段名了

Conn.asp 文件内容

<%
db = “./data/8da449528949b3699.mdb”
strCon=”Provider=Microsoft.Jet.OLEDB.4.0;Data Source=” & Server.MapPath(db)

On Error Resume Next

Set conn = Server.CreateObject(“ADODB.Connection”)

conn.ConnectionTimeout = 10 ‘设置连接超时这里设定连接超时为10秒

conn.Open strCon

If conn.Errors.Count <> 0 Then ‘判断是否正常连接 0 为非正常连接
conn.close
set conn=Nothing
response.write “数据库连接错误，请仔细检查数据库连接！”
response.end
End If

sub CloseConn()
conn.close
set conn=Nothing
End Sub
%>

那么通过这个语句我们可以得知提交的链接为URL/login.asp？UserName=xxxxx&PassWord=xxxxx

基本上都是明文很容易就可以模拟返回的数据本地搭建asp验证服务器然后修改hosts文件把域名的IP 指向到本地就可以了

当然了首先还是得抓包得到login.asp文件存在的路径也就是确定下他是在网站的根目录还是子目录下。

以下是提交数据的截图

在我这个截图里面，asp验证文件在网站的根目录下提交的数据账户密码分别为hacker 返回用户名或密码错误

说明在我们的数据库里面并没有这个ID和密码存在。在C++里面如果asp文件返回的是用户名或密码错误

那么这时候做一个if语句判断可以根据自己的思想写code 让MFC登录框不关闭返回false就可以了

在网络上下载了一个darkshell程序经过抓包发现他提交的信息是经过加密的

看样子作者是为了防止被Cracker吧说到防止软件被破解并且基于mfc asp网络验证模型的

我们也可以参考这款darkshell程序提交的信息加密下然后在asp里面实现解密然后再查询数据库就OK了

至于加密算法如果程序是针对国内用户的那么可以采用时间戳加密算法但防止破解被anti 还得在C++代码里面下功夫

首先当返回数据的时候 CRC校验数据是否完整,然后解析返回信息的那个域名(为了方便移动验证端很多都采用动态域名解析方便后期管理)

解析域名IP是否为127.0.0.1 如果为真则软件关闭, 如果不为127.0.0.1 在hosts里面写自己的外网IP也是可以的那么就ping 域名得到

time=xxms信息如果低于10以下基本可以确定为异常登录如果破解者解析的IP 为自己的外网IP 那么这个time=值基本上小于5以下

如果ping域名得到的time信息大于10 那么就反DNS 解析得到的IP 看在这个IP上面是否有验证域名存在如果有的话说明是授权用户登录

这样的话破解者估计要在本地搭建dns服务了, 我看到还有破解者使用劫持ws2_32.dll的方法进行破解，我们可以在程序初始化的时候

遍历当前目录下是否存在dll文件如果存在就删除掉因为是这样的 Windows下的程序在最先启动的时候都会加载dll文件

如果在当前目录就会加载的如果不在当前目录那么就加载system32目录下的dll文件，所以得想办法把dll删除掉才可以

不允许dll存在当然我这是针对独立exe程序的防破解如果你的程序在当前目录下也存在dll文件如你的插件之类的

那么你可以提权写注册表写加载dll绝对路径最后一步检测hosts文件看下是否验证域名被人本地修改了！

针对mfc asp网络验证基本上理解的都写出来了希望对跟我一样菜的人有点帮助吧如果有写的不对的地方

欢迎指正。如果有其他方式被破解的方法欢迎大侠们指点一二！！

]]> http://www.hacksec.net/archives/111/feed 2 恶灵骑士DVD 种子下载(快播QVOD) http://www.hacksec.net/archives/82 http://www.hacksec.net/archives/82#comments Thu, 15 Dec 2011 09:30:03 +0000 admin http://www.hacksec.net/?p=82

身为摩托特技演员的强尼.布雷泽(尼古拉斯·凯奇)自幼就对摩托车有着莫名喜爱。长大后强尼和父亲在一个娱乐场一起表演摩托车特技，同时他疯狂的爱着罗姗妮·辛普森(拉奎尔·阿莱西/伊娃·门德斯)，当得知罗姗妮要被送走时，他们第二天中午决心私奔，然而，当天晚上他知道了父亲的秘密——晚期癌症，他痛苦的走进车厂修车，思考自己的抉择，这时与家族有着世代恩怨的恶魔墨菲斯托出现要和他达成契约，索要他的灵魂，交换条件是拯救他患上绝症的父亲和他曾经在童年时就埋藏在心底的挚爱——小美女罗姗妮·辛普森(拉奎尔·阿莱西/伊娃·门德斯)。为了保全亲人的性命，强尼在看协议时，不小心签下了与墨菲斯托的协议，失去灵魂的他也成为能驾驭摩托车在夜间飞驰的“恶灵骑士”。强尼·布雷泽在经历了短暂的挣扎与痛苦之后，开始学会了如何控制附着在体内与灵魂中的恐怖魔力，并渐渐将这种可怕的魔力转化成惩恶除奸的巨大力量，但凶狠的恶魔也在利用他的能量不断地吞噬着强尼的身体和灵魂。这时候恶魔墨菲斯托的儿子带着野心来到人间意欲拿走有着神奇魔力的圣凡冈萨契约，他和一帮妖魔手下四处为害，并最后绑架了强尼的心上人，胁迫强尼交出契约。老战警卡特（其实是墓园管理员）拿出了契约交给了强尼。两人共同踏上了消灭魔鬼之路……

恶灵骑士DVD

]]> http://www.hacksec.net/archives/82/feed 0 PHP环境搭建笔记 http://www.hacksec.net/archives/47 http://www.hacksec.net/archives/47#comments Sun, 11 Dec 2011 03:25:46 +0000 admin http://www.hacksec.net/?p=47 解压PHP压缩包到任意盘根目录
重命名文件夹为PHP

找到文件夹里面的php.ini-xxx 任选一个即可
新手用dist

复制php.ini-dist到系统的Windows目录下

重命名为php.ini 然后打开php.ini 记事本打开即可

alt+f键查找字符查找到extension=php_gd2.dll
extension=php_mysql.dll
把他们前面的（;）这个分号去掉然后保存!

找到你解压的php文件夹把里面ext文件的php_gd2.dll和php_mysql.dll
复制粘贴到系统的Windows目录下
跟php.ini 同一目录!

复制libmysql.dll到系统的system32目录下

打开IIS管理器找到web服务扩展打开然后添加扩展名php
点击添加按钮找到php文件夹里面的 php5isapi.dll
勾选设置扩展为允许状态

用php.ini-recommended的话测试PHP环境搭建
需要在php.ini里面找到short_open_tag，然后把他的值改成on就可以了.

以下是权限设置

php.ini 设置权限为administrator users权限

网站所在目录盘为administrator web_user

php文件夹为administrator users

mysql文件夹为administrator web_user

设置完成之后重启web服务

]]> http://www.hacksec.net/archives/47/feed 0 php5.2.17 phpmyadmin下载地址 http://www.hacksec.net/archives/45 http://www.hacksec.net/archives/45#comments Sun, 11 Dec 2011 03:24:18 +0000 admin http://www.hacksec.net/?p=45 php-5.2.17-Win32-VC6-x86.zip
http://windows.php.net/downloads/releases/php-5.2.17-Win32-VC6-x86.zip
http://windows.php.net/downloads/releases/php-5.2.17-Win32-VC6-x86.msi

phpmyadmin
http://www.phpmyadmin.net/home_page/downloads.php
选择phpMyAdmin-3.3.9.2-all-languages.zip进行下载

]]> http://www.hacksec.net/archives/45/feed 0 Linux主机空间不能失败后缀大写文件 http://www.hacksec.net/archives/43 http://www.hacksec.net/archives/43#comments Sun, 11 Dec 2011 03:23:19 +0000 admin http://www.hacksec.net/?p=43 最近购买了一款Linux虚拟空间把网站从原先的服务商转移到了新的空间

但是发现问题了有些图片居然不显示咨询了服务商他说空间没有问题是完全支持图片文件的

请自己检查网站程序,原先空间的服务商还没在线数据库都没有拖出来因为网站被关闭了

后来发现远程可以登录phpmyadmin 就进去备份了然后安装dedecms 恢复数据库

然后更新缓存网站操作是正常了但是图片依旧不显示再后来看到了可以显示的图片的后缀是小写

就找到了调用的图片发现都是大写然后就把后缀都改成了小写更新网站缓存更新网站html

一切正常了阿弥陀佛思密达!!!

]]> http://www.hacksec.net/archives/43/feed 0 URL转发代码 http://www.hacksec.net/archives/41 http://www.hacksec.net/archives/41#comments Sun, 11 Dec 2011 03:22:32 +0000 admin http://www.hacksec.net/?p=41 （1）隐藏真实URL代码：

<html>
<head>
<meta http-equiv=”Content-Language”
content=”zh-CN”>
<meta
HTTP-EQUIV=”Content-Type” CONTENT=”text/html;
charset=gb2312″>
<title>Web Name</title>
</head>
<frameset framespacing=”0″ border=”0″
rows=”0″ frameborder=”0″>
<frame name=”main” src=http://Web.comscrolling=”auto”
noresize>
</frameset>
</html>

（2）不隐藏真实URL代码：

<script
language=”javascript”>
url
= “http://tech.powereasy.net”

location.href=url;
</script>

（3）倒记时URL转发代码：

<meta http-equiv=”refresh”
content=”3; url=http://www.baidu.com”>

推荐使用第一种因为他在转发之后
当你操作网站内容的时候比如浏览文章

这时候他ie浏览器地址栏里面的url不会改变的

]]> http://www.hacksec.net/archives/41/feed 0 Dim fso, MyFile http://www.hacksec.net/archives/39 http://www.hacksec.net/archives/39#comments Sun, 11 Dec 2011 03:20:50 +0000 admin http://www.hacksec.net/?p=39 Dim fso, MyFile
Set fso =
CreateObject(“Scripting.FileSystemObject”)
Set MyFile =
fso.CreateTextFile(“c:\testfile.txt”, True)
MyFile.WriteLine(“This is a
test.”)
MyFile.Close
Set MyFile =
fso.GetFile(“c:\testfile.txt”)
MyFile.Copy (“E:\test2.txt”)

]]> http://www.hacksec.net/archives/39/feed 0 C++自定义函数strrev http://www.hacksec.net/archives/37 http://www.hacksec.net/archives/37#comments Sun, 11 Dec 2011 03:19:19 +0000 admin http://www.hacksec.net/?p=37 当某XXX San到某.exe的时候他被杀了

可以除代码重构之外
还可以自定义函数.实现无函数操作

#include “stdafx.h”

#include
<stdio.h>
#include
<stdlib.h>
#include
<string.h>

void Mystrrev(char*
s)
{
int len = strlen(s);
char* pNewStr = (char*)malloc(len + 1)
;
char* pNewMove =
pNewStr;
char* pStr = s +
len – 1;
while(pStr >=
s)
{
unsigned char ch = *pStr;
if(ch > 127) //中文判断
不太确定，这个条件是否严谨，在本机测试没问题
{
*pNewMove = *(pStr – 1);
pNewMove ++;
*pNewMove= *pStr;
pNewMove ++;

pStr -= 2;
}else
{
*pNewMove =*pStr;
pNewMove ++;
pStr–;
}
}
pNewStr[len] = ‘\0′;
strcpy(s,pNewStr);
free(pNewStr);
}

int main(int argc, char*
argv[])
{
char *strFirst =
“eliFdaeRtenretnI”;
Mystrrev(strFirst);
printf(“%s\n”,strFirst);
system(“pause”);
return 0;
}

]]> http://www.hacksec.net/archives/37/feed 1 源代码免杀数字四引擎之自定义strlwr函数 http://www.hacksec.net/archives/35 http://www.hacksec.net/archives/35#comments Sun, 11 Dec 2011 03:16:59 +0000 admin http://www.hacksec.net/?p=35 在过数字四引擎的时候定位到了一个strlwr函数
原型：extern char *strlwr(char *s);
用法：#include
<string.h>
功能：将字符串s转换为小写形式

说明：只转换s中出现的大写字母，不改变其它字符。返回指向s的指针。
那么于是乎自定义去实现这个函数的用法

#include <stdio.h>

char* Mystrlwr(char
*s)
{

unsigned char AL;
register char *DX,*SI;
DX=SI=s;
while((AL=*SI++)!=’\0′)
{
AL-=’A';
if(AL>’Z'-’A')continue;
SI[-1]+=’a'-’A';

}
return DX;
}

经过测试载入c32asm之后搜索这个函数
没有了

同样可以达到目的并且修改之后免杀了!

]]> http://www.hacksec.net/archives/35/feed 2 世界，你好！ http://www.hacksec.net/archives/1 http://www.hacksec.net/archives/1#comments Thu, 01 Dec 2011 05:45:04 +0000 admin http://www.hacksec.net/?p=1 欢迎使用 WordPress。这是系统自动生成的演示文章。编辑或者删除它，然后开始您的博客！

]]> http://www.hacksec.net/archives/1/feed 0