第一篇 “洞”网之争，论坛谁作主攻击回放——遗忘引发的攻击 1
一、勘察踩点 2
二、评论带来的机会 2
加油站：搜索使用动网论坛的站点 3
三、高效的手工注入 4
1．嗅探数据 4
2．转换密码 6
3．修改嗅探数据 7
4．提交数据 8
加油站：图形化数据提交工具“Httppost” 8
5．修改后台管理员密码 9
四、工具注入攻击 10
加油站：如何使用工具快速入侵Dvbbs7.1动网论坛 12
防守回放——巧妙的伪装补漏 13
一、关闭论坛 13
二、安装论坛补丁 14
三、升级论坛程序 14
攻击回放——悄然潜入 15
一、阴差阳错的攻击 16
二、论坛点券的漏洞 16
加油站：Dvbbs8.1注入漏洞简述 17
1．生成交易记录 17
2．漏洞测试 18
3．注入攻击 19
加油站：单引号提交法 19
4．破解管理员密码 21
加油站：MD5密文破解 23
攻击回放——意外的惊喜 24
一、修改文件上传许可 24
二、数据库备份上传 26
三、Dvbbs 8.1后台拿后门新方法 27
加油站：用数据库备份拿Webshell的前提 28
1．制作MDB文件 28
2．数据库备份获得Webshell 33
3．访问Webshell 35
4．下载数据库 36
5．留后门 37
防守回放 揪马与设权 38
一、SQL注入补漏 39
二、查出服务器中的木马后门 39
第二篇 黑客追踪与反追踪——入侵的教训攻击回放——FCKeditor上传控制网站 43
一、定位FCKeditor编辑器 44
加油站：FCKeditor简介 45
二、检测FCKeditor漏洞 45
加油站：漏洞的第二种检测方式 46
三、上传网页后门 47
加油站：漏洞的第二种利用方式 47
四、隐蔽的后门 48
五、提权与控制 50
加油站：入侵与提升权限 51
加油站：Kaspersky的klif.sys文件权限提升漏洞 52
六、小小木马，嗅遍机密 54
加油站：上兴远程控制木马 55
1．配置上传上兴木马 55
2．远程控制网站服务器 56
3．密码大窃取 58
加油站：汉字密码的截取 60
七、内存搜索，截取隐藏信息 60
防守回放——发现入侵者脚印 61
一、网站漏洞的弥补 61
二、根据事件日志追踪黑客 62
三、木马暴露黑客踪迹 63
攻击回放——黑客的挑战 67
一、攻击前的准备 67
二、扫描网站漏洞 69
三、远程溢出重获控制 70
加油站：如何确认Imail Server 70
四、教训——擦掉入侵脚印 73
加油站：为什么要关闭“审核策略” 73
第三篇 黑客的堕落-破解与文档陷阱防守回放——加密的邮件 79
一、失败的破解 82
二、溯雪破解邮箱 83
加油站：非弹出式窗口 86
三、代理破邮箱 86
1．GoldenEye设置 86
2．破解邮箱 88
加油站：非弹出式入口 89
3．验证密码 90
四、失密邮件导致的破解 90
防守回放——机密数据乎？陷阱乎？ 93
一、伪装的机密数据 93
加油站：MS06-027漏洞 93
1．简单的DOC捆绑 93
2．office系列挂马 94
二、双重加密伪装 100
1．设置Word文档密码 101
2．PDF文档加密 102
3．WinPAP为压缩包设置密码 103
攻击回放——最后的破解 104
一、WinRAR压缩包中的秘密 104
1．PAP Password Cracker破解 104
2．APPP破解压缩包密码 105
加油站：Zip压缩包密码破解 107
二、瞬间破解Word密码 107
三、破解PDF密码 109
第四篇 不可能的任务——入侵没上网的电脑攻击回放——木马侵入内部网络 111
一、突破一切障碍的Byshell 112
加油站：SSDT 112
二、文档中的秘密 115
加油站：MS08-014漏洞简介 115
三、奇怪的上线肉鸡 118
1．奇怪的肉鸡IP 118
2．命令行下的扫描 121
加油站：内网中扫描公网IP地址 122
防守回放——无懈可击的VPN 125
加油站：什么是VPN 125
一、构建VPN网络 125
二、VPN加密保护办公安全 127
1．通过VPN共享资源 127
2．通过VPN实现远程打印 130
攻击回放——在VPN上打洞 131
一、无线路由的WEP破解 132
1．收集SSID信息 132
加油站：什么是SSID 132
2．无线驱动更新 135
3．SSID破解 136
4．破解无线网络密钥 137
二、跳板渗透 138
1．寻找弱口令Serv-U FTP Server 139
加油站：Serv-U FTP远程溢出漏洞 139
2．Serv-U FTP Server 5.0.0.4远程溢出 141
三、获取目标文件 142
第五篇 网管与“伪”黑客的QQ争夺战攻击回放——追查攻击者来源 145
一、隐身，准备攻击 146
二、初试图片木马——受挫 147
加油站：QQ安全中心 147
三、甜蜜欺骗——再受挫 148
防守回放——防范QQ木马 152
一、安全中心设置 152
加油站：常见的QQ盗号木马伪装格式 153
二、病毒监视防范盗号木马 153
三、其它安全措施 154
攻击回放——隐蔽的QQ木马 156
一、追捕隐身的QQ用户 156
1．揪出伪黑客的IP地址 156
加油站：QQiPPro 157
2．剥去隐身伪装 158
3．盯住伪黑客 159
二、完美的欺骗 159
1．隐藏保护IP地址 159
加油站：通过代理的QQ掉线后的操作 161
2．巧伪装，迷惑伪黑客 161
加油站：手工发送伪装IP的几条指令 163
三、欺骗运行XLS木马 163
四、WinRAR挂木马的新招 165
1．WinPAP挂马的原理及优点 165
加油站：WinPAP压缩包挂马 165
2．挂马的简单测试 166
3．自解压挂网页木马 168
4．让WinPAP自解压木马更完美 169
加油站：自解压文件安全性检查 169
防守回放——密码找回 172
一、社会工程学——采集信息 174
二、社会工程学——欺骗 177
三、扩大战果 179
第六篇 渗透与蜜罐——校园网的入侵攻击回放——控制图书馆 181
一、踩点 181
二、埋下后门 184
三、巧用xls木马提权 186
1．确定网站漏洞 186
2．上传xls木马 187
3．运行xls提权 188
四、MDB溢出提权 188
五、隐藏ASP木马无踪迹 191
1．插入一句话木马代码 191
加油站：后门木马的容错 192
2．修改网页文件时间 192
3．合二为一，图片留后门 193
六、让ASP木马躲过杀毒软件查杀 195
1．加密ASP木马 195
2．修改ASP木马特征码 195
防守回放——查出隐藏的ASP木马后门 196
一、检查常规ASP木马后门 196
二、检查渗透式木马 197
三、揪出最隐蔽的图片木马 198
攻击回放——刺入网站的黑手刃，图书馆网站挂马 199
一、准备内网渗透的木马 199
加油站：炽天使远程控制木马 201
二、生成网页木马 201
三、加密免杀的网马代码 202
四、挂马 203
防守回放——网页木马解密 203
一、另存解密网页 204
二、Alert弹出窗口解密代码 206
加油站：JS加密方式 206
三、〈xmp〉标签再解密 210
四、逆序代码的解密 212
加油站：分析有毒的网页 213
五、shellcode的解密 214
攻击回放——渗透教研室 215
一、hijack渗透嗅探 215
1．查获远程网络信息 217
2．嗅探子网主机密码 217
加油站：其他密码的嗅探 218
二、端口转发 219
三、代理连接 221
防守回放——蜜罐诱人 224
加油站：“蜜罐”技术 224
一、下套诱捕 224
二、监控攻击者 226
加油站：时刻监控“蜜罐” 227