hackest's blog

题目：嗅探入侵柯南的世界
作者：hackest [H.S.T]


此文章已发表在《黑客X档案》2008年第1期杂志上
后经作者发布在博客上，如转载请务必保留此信息！

一、前话

以前，我一直在问自己：如果一个站，除了注入、上传、旁注、0day等这些常见的入侵方法，我还黑掉它吗？现在这个问题终于有了答案，那就是嗅探！关于嗅探入侵的文章恐怕不多，原因可能是因为嗅探这种方法的掌握难度比较大吧。至于嗅探的技术细节不在本文讨论范围之内，如果大家有兴趣的话可以找一些这方面的资料加深一下认识。此文主要是讲述如何通过嗅探这种方法去入侵一个网站。

题目：入侵国内某知名安全站点
作者：hackest [H.S.T]&[E.S.T]

文章难易度：★★★
文章阅读点：利用嗅探成功入侵目标网站并提权成功

此文章已发表在《黑客X档案》第9期杂志上，转载请注明出处！

一、前戏

自从我摆脱了单身的困境之后（现在有老婆了），很多朋友都说我颓废了不少。技术研究上表露出很大的惰性，没有以前那么积极、潇洒了……唉，给人的感觉就似乎我要“退隐江湖”了！其实不然，只不过是那段时间里莫名地感觉到入侵没多大意思。更何况与此同时，我还在忙其它一些比入侵更重要的事情呢。不过，话又说回来，技术始终是我所酷爱的，再怎么着也不可能放弃！所以，今天决定再次挑战一下自己，就当是给这次的目标——国内某知名安全站点做个免费的安全检测吧，以此证明我“宝刀未老”。

题目：看我来入侵复旦大学
作者：hackest [H.S.T]

此文章已发表在《黑客X档案》第6期杂志上
后经本文作者hackest提交到作者博客
欢迎大家转载，但请务必要记住注明此信息！

一、师出有名

    某日十分无聊，就和X论坛的超级版主wyzhack瞎吹牛，东年西扯的。后来不知道怎么的扯到复旦去了，他提议说不如我们黑掉复旦吧。正好当时也比较清闲，就答应一起看看了，嘿嘿。这次跑去黑复旦纯粹是为了练习技术。

此文章已发表在《黑客X档案》第5期杂志上
后经本文作者hackest提交到H.S.T技术论坛
欢迎大家转载，但请务必要记住注明此信息！

题目：菜鸟也来入侵韩国网站
作者：hackest [H.S.T]&[L.S.T]&[E.S.T]


一、锁定目标

    在邪恶八进制论坛上看到某牛人说技术要进步就得去黑韩国网站。就凭这句话，我们小菜也要去韩国网站练习练习了。首先要找一个韩国的网站，这个谈不上什么技巧。用啊D打开google，输入：inurl:kr+asp?id=，每页显示100项，搜索网页语言为韩文。接着就等着目标出现了，嘿嘿。很快就出来一大堆存在注入的站点，随便确定一个。网址为：http://www.dalong.co.kr/目标就是它了。