下载地址在最下面

本书的内容在写的过程中尽量的去避免那些多余的理论上的东西，更注重实际上的操作和细节问题。为了照顾菜鸟和一些已经起步的读者，本书也从各个角度、不同的深度去看待一些问题。如第一章就简单的介绍了下一些术语名词的意义；第二章虽然是写弱口令的，如果你仔细的读，你会发现里面的精彩内容也是令你期待的，同一个问题不同的手法；第三章讲到的则是大名鼎鼎的MSF的简单利用；第四章则是本书的重头戏，基本上现行网络上的各种攻击技术都已网罗其中，并且不乏新的攻击手法和思维；第五章则不忘把XSS单成一节以让大家了解其严重的危害性；第六章除了简单的利用搜索引擎的动力话，还讲述了如何利用人性的弱点去攻击对方，这里可是实战的例子哦；第七章则很明显的是大家都很关注的问题，权限和内网，除了常规思路的讲解外，还有新方法和新思路等重头戏……

我这么说你也体会不到其中的具体内容，恐怕除了读者自己本身仔细去阅读其中的细节并在实践中慢慢体会外，我也无法把知识灌注到你的头脑中并变成你自己的东西。当然这本书的缺点也是很明显的，没有涉及到*nix下的内容。除此之外，我也无法保证本书中的技术都是最新的，但起码写书的时候是比较新的，技术是一直进步和更新的，你我不都是一直在追逐着吗？

这个是完整版本，文件稍大，网上很多都是部分，我们提供的是完整版本。

第一部分 入侵前的号角
1.1 基础术语的了解
1.2 服务器相关特性
1.2.1：windows下的解析特性
1.2.2 windows对../的支持
1.2.3 windows对空格和.的忽略
1.2.4 apache的解析问题
1.2.5 不同的系统对大小写的敏感问题
1.2.6 实例解析
第二部分 小试牛刀--弱口令的软肋
2.1 共享入侵――IPC$
2.2 目录浏览
2.3 IIS写权限漏洞
2.4 暴库
2.5 弱口令攻击
2.5.1 FTP弱口令
2.5.2 基于mssql弱口令的入侵
2.5.3 基于mysql弱口令的入侵
2.5.4 基于oracle弱口令的入侵
2.5.6 tomcat弱口令的入侵
2.5.7 第三方管理工具radmin和vnc弱口令入侵
第三部分 犀利的溢出攻击
3.1 内存溢出
3.2 缓冲区溢出
3.2.1 本地溢出
3.2.2 远程溢出
3.2.3 metasploit工具的使用
3.3 exploit杂谈

第四部分 流行的web入侵方式
4.1 初窥脚本工具
4.1.1 扫描工具
4.1.2 注入工具
4.1.3 数据库类的工具
4.1.4 综合检测类工具
4.1.5 远控软件
4.2 整站系统的利用
4.3 各类编辑器的入侵及下载程序在入侵中的作用
4.3.1 ewebeditor漏洞串串烧
4.3.2 fckeditor漏洞一览
4.3.3 不要忘了cuteeditor
4.3.4 其它编辑器总结
4.3.5 下载工具在渗透中的应用
4.4 google大杀器
4.4.1 基本语法
4.4.2 高级语法
4.4.3 实战应用
4.5 小奏凯歌
4.5.1 针对 access数据库的攻击
1、上传漏洞
2、下载任意文件漏洞
3、删除任意文件漏洞
4、验证不严漏洞
5、直接写一句话木马
6、sql注入攻击
4.5.2 针对MSSQL数据库的攻击
4.5.2.1针对有错误回显的2000数据库的攻击
4.5.2.2 针对无错误回显2000数据库的攻击
4.5.2.3 针对错误回显2005数据库的攻击
4.5.3 针对mysql数据库的攻击
4.5.3.1 路径泄露
4.5.3.2 本地/远程文件包含漏洞
4.5.3.3 文件访问权限验证不严
4.5.3.4 上传漏洞
4.5.3.5 install文件的风险
4.5.3.6 random函数的缺陷
4.5.3.7 变量覆盖及变量未初化漏洞
4.5.3.8 直接写文件
4.5.3.9 直接执行系统命令
4.5.3.10 注入攻击
4.5.4 针对oracle数据库的攻击
4.5.4.1 中间件漏洞一览
4.5.4.2 JSP漏洞一览
4.5.4.3 注入攻击
4.6 剑走偏峰－－灵巧的旁注

第五部分 忽略的隐患--XSS攻击及其延伸
5.1 XSS产生于分析的理论基础
5.1.1 XSS的发展概况
5.1.2 XSS的存在价值
5.1.3 XSS产生的环境及影响
5.2 WEB环境中XSS问题的发掘
5.2.1 HTML常用代码的属性了解
5.2.2 Dom－based类型及背景
5.2.3 脚本语言代码的使用及变形探讨
5.3 如何利用XSS
5.3.1对入库型XSS分析
5.3.2 对非入库型XSS的分析
5.3.3 上传型XSS的分析
5.4 总结
第六部分 就在身边--社会工程学
6.1 间接渗透
6.2 直接接触

第七部分 巅峰时刻--权限的较量
7.1 提权概览
7.1.1 serv-u提权
7.1.2 panywhere提权
7.1.3 通过mssql提权
7.1.4 通过mysql提权
7.1.5 利用radmin提权
7.1.6 VNC提权
7.1.7 NC反弹
7.1.8 JSP、PHP及ASP.NET脚本
7.1.9 替换服务
7.1.10 autorun.inf提权
7.1.11 溢出提权
7.1.12 flashxp、leapftp提权
7.1.13 G6ftp 提权
7.1.14 sinffer提权
7.1.15 社工提权
7.1.16 提权中注意到的细节
7.2 内网渗透
7.2.1 信息收集
7.2.2 提取系统hash
7.2.3 进攻内网
7.2.4 细节问题的处理

菜鸟起飞，从这里开始！本笔记将透露：

渗透、术语、脚本、内网、溢出……各种攻击相关的手段和名词
总结、技巧、细节、亮点……不断变化的攻击思想

ASP、PHP、JSP等不同类型的脚本漏洞
ACCESS、MYSQL、MSSQL、ORACLE等不同类型的数据库缺陷
国内、国外已知和未知的渗透工具
……

还等什么，一起高飞！

下载地址 提取码：b20x

蓝奏下载