SQL注入流行很久了，我们找漏洞注入目的无非是想得到数据库内的东西，比如用户名密码等。（当然mssql数据库还可以借此获得权限）。如果我们不用注入就可以得到整个数据库，不是更好吗？于是暴库成了一个比注入更简单的的入侵手段。
有关暴库的方法，高手们常在入侵文章中提高，但多是一笔带过，有些就某一个方法谈的，也多是就方法进行探讨。最近有一篇《再谈%5c暴库的利用》文章，算是对暴库进行了一些总结，因而在网是流传很广。但仍没有谈及原理，而且结论也只是就于经验，似是而非，于是决定来谈谈暴库的原理与规律。
今天给大家说说如何巧用端口映射，不通过网关开放内网的方法。
一：使用前提
需要有一台公网的IP。假如现在我们有一台公网的IP ：210.210.21.21
二：用到的工具
1．lcx.exe
2. vdic
1．20端口是_________
TCP的20 = ftp数据传输
2．PING是使用TCP/IP协议中的______协议
ICMP
3．443端口是_______服务使用的
443端口：443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。
............................................................
前段时间去一个流量过百万的站的服务器上参观,朋友加了一个shift后门并称该后门是很久以前他公布的,具体情况我也没多问,回来后自己也做了一个加密码的shift后门.利用winrar加密的.很简单,火力群里一个小弟弟问我怎么做的,叫我写个说明,那么我就简单介绍一下制作过程-Amxking
1.我们首先建立一个名为win.rar的压缩包,及一个批处理命令名为AK.bat的文件.
2.再把这个批处理文件AK.bat加到win.rar压缩包内加密．在高级选项里设置密码如：！＠＃＄％＾＆
我写这文章并不是教大家怎么跑去挂马啊，挂马是不对的！不过有的时候真的很想做些让人觉得痛快的事情，因为我就碰到很多的管理员，你跟他说服务器有问题吧！他不信，你改些东西警告他吧，他比你还勤快，你一改他马上覆盖回去，让人真的很郁闷。还有在国外的一些机器上，什么权限都拿到了也不知道他怎么弄的，什么都不让写，好不容易写个文件没一会又改回去了，真的让人很!#$%%#%^#%^，据说就有一种软件能监视重要的文件，一旦发现更改就会给恢复过去，譬如他监视web目录的话我们就不能更改他网站的任何内容了。不过，看了很多大虾的文章，自己也略微研究了下，也总算琢磨点东西出来，不用写任何文件就可以实现将别人的页面涂改和大家经常传说的挂马等等后果，这里就给大家介绍下，那些只知道勤快的管理员也要小心了！
加壳 : 表示程序的 exe 被一层外壳保护，这层外壳是一些软件保护公司 (或一些高*) 设计出来的，可以把 exe包裹起来，在 exe 执行时提供保护，对抗破解者
爆破 : 意思是透过修改程序，来达到破解目的，主要方法包括，修改重要跳转指令 (jmp, jz, jzn, 等等)
花指令 : (junk code) 意思是程序中有一些指令，由设计者特别构思，希望使反汇编的时候出错，让破解者无法清楚正确地反汇编程序的内容，迷失方向。经典的是一些跳转指令，目标位置是另一条指令的中间，这样在反汇编的时候便会出现混乱。花指令有可能利用各种 jmp, call, ret, 一些堆栈技巧，位置运算，等等
SMC : (self-modifying code) 意思是自我修改的代码，使程序在运行时自我修改，用途包括:
- 使一些重要的跳转位置爆破无效化 (以 smc 对重要位置进行覆写)
- 使一些重要代码隐藏 (在必要时才实时产生重要代码段，防止程序被人静态分析，也防止一些透过搜寻的破解方法)
夜火：在cn_判官那看到的文章，让我们见识到了社会工程学（简称“社工”）不仅仅是破解密码有用，社会工程学真正应用起来是非常的恐怖的，就如下面的文章，看完之后会有点后背发凉的感觉。BTW：这是0712期黑客X档案里的文章，这期里也有我发的一篇文章，不过没什么技术含量就是~，纯粹是windows应用的小技巧，我要说的是：我12期的样刊还没拿到手！！！今天都1月3号了，我的样刊。。。。。。都该买第0801期了~，联系sagi竟然不甩我，汗~。好了，废话唠叨完了，看文章，虽然比较长，但是看完的话能学到不少东西，如果想见识更多社会工程学应用的话，建议看看本blog收集到的《欺骗的艺术》[完整中文版][DOC][PDF]，凯文米特尼克写的哦
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：fhod
说明：文章已发表于黑客X档案2007年第12期，转载请注明出处！
注：Windows2000_CN SP2(我只有这台SP2的2k测试机)，WindowsXP_CN SP2测试通过网上流传的都TMD垃圾不能用，不知道抄来抄去转来转去哪些代码转错了 这个是我自己修改过的 http://www.blogjava.net/Files/baicker/ms07017.rar