来源:http://pentestit.com/2009/05/23/tutorial-fingerprint-os/

Best way to fingerprint OS is manually , Yes there are many tools available today which wil ease your work.

fingerprint Tutorial : Best way to fingerprint OS

why to use tools when you can identify Operating systems through a single ping packet.

For ex.

» 阅读全文

cha88的新功能

很少写操作数据库的东西,现在想做一个mysql的hash库,遇到了很多困难,比想像的要多,同时也学到不少东西

MYSQL数据库的认证密码,有两种,4.1之前是MYSQL323加密,4.1和之后的版本都是MYSQLSHA1加密,下面的两个函数是MYSQL自带的,可以在数据库里直接操作

SELECT Old_Password('password');//MYSQL323 = 5d2e19393cc5ef67

SELECT Password('password');//MYSQLSHA1 = *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19

入库也是个大问题,郁闷,慢慢来吧

顺便说一句,有不少MYSQL的DATA目录有读文件权限,ROOT的HASH在就在/MySQL/data/mysql/user.MYD里

上课回来,朋友说网站被插入了,发棵..上了一个AV.TXT可惜,无缘看到,回来的时候已经被删了,牛人真多,就我这破网站,也来搞呀,晕了

膜拜一下牛人,也不知道留SHELL了没有,也没有找,搞就搞吧,郁闷,反正也没有东西,要是CHA88被人搞定了,那就丢人了,那代码写的叫一个烂,哈哈..

cha88加入了MD5的解密程序,用的CURL取数据,国内外的20个MD5反查网站,以后可能会更新,我知道的就这么多了,如果还有谁还有好的数据源,可以给我一下,先谢谢了,功能很强大,就是有点慢,因为PHP不支持多线程,以后慢慢改进

2009.04.11   更新MD5在线加密页面,增加了解密功能,遍历国内外20个数据源

http://www.cha88.cn/safe/md5.php

还一个新旁注查询的页面,也要上了,先上个图看一下,主要还是解决多线程的问题