《精通脚本黑软攻击技术》PDF

职业Hacker亲自操刀，以专业黑客的高度揭开种种黑客技术的秘籍；在寻常的条件和环境下，展露职业黑客是如何用另类的方法突破层层壁垒。而在工具的应用和挖掘上，你将不会看到类似XXXX之类的街货工具，这里会展示菜鸟没有接触过的一些另类工具，这里会展示菜鸟没有接触过的一些另类工具这里补充一下，如端口复用工具，正则表达式测试工具，彩虹表破解密码工具，PING DOOR等。
本书还为菜鸟特别配备了掌握黑客技术所必须掌握的不同基础课程：各种网络网境和配置，C语言，delphi，vb，vc等最流行编程工具安装调试及编译方法，Oracle数据库入门，linux安装及常见操作，用职业黑客的思维为菜鸟选取其中最“精华”的部分，并结合实际联系来讲述。
第一章  重装上阵
一、Ewebeditor的另类突破............8
二、UPDATE截断注入修改数据.......11
三、MYSQL数据库导出任意文件渗透内网..14
四、配置全文索引查询...............16
五、获得并破解mysql系统密码........20
六、解决部分ASPX网站工具无法注入的问题..23
七、IIS的权限配置不当引发的安全事故....32
八、SQL注入中的暗器
——X_FORWARDED_FOR注入.......38
九、Windows下的MYSQL网站利用UDF.dll提升权限.........................46
十、WEBSHELL自主免杀.............50
十一、无PHP权限的UDF提权........55
十二、自建存储过程拿下MSSQL服务器..59
十三、无net.exe和net1.exe添加管理员账号..64
十四、命令行连接内网渗透............67
十五、CMD保护的突破..............72
十六、CONTAINS解决注入疑难问题...75
十七、用注点读MDB文件(或XLS等)进行突破..76
十八、利用暴错获得表名前缀.........81
十九、从漏洞发现到利用之旅.........83
二十、MSSQL下的union查询.........87
二十一、利用XSS获得管理后台地址..92
二十二、利用SQL注入进行数据的外部引用...95
二十三、双重编码绕过入侵检测........98
第二章 神兵之力
二十四、连接并操纵MYSQL数据库...102
二十五、端口复用通道建立..........106
二十六、入侵必备——最易用的VPN..108
二十七、TamperIE工具的实战........110
二十八、Winlogonhack的利用新路....114
二十九、CURL使用攻略............118
三十、构建嗅探的基石之winpcap.....120
三十一、来自国外的SQL注入工具sqlmap..122
三十二、修改时间“隐藏”工具......128
三十三、PING DOOR的原理和使用....129
三十四、自己动手破解密码hash......133
三十五、黑客方便工具TouchNet浏览器应用指南..138
第三章   全副武装
三十六、认识正则表达式............143
三十七、常见网络结构介绍..........148
三十八、各种字符编码详解及在入侵中的应用..152
三十九、Oracle安装................157
四十、走进MSSQL数据库内部.......163
四十一、Linux的安装...............167
四十二、Linux常见操作详解.........175
四十三、在Linux下安装程序.........179
四十四、走近思科路由器............183
四十五、ASP脚本精解入门..........190
四十六、VC6.0安装与简介..........198
四十七、从源代码到黑客利器........201
四十八、VB6.0企业版环境搭建.......206
四十九、使用vb编译把黑客工具编译为程序..209
五十、Delphi编译环境架设...........212
五十一、用delphi编译程序...........215