-
黑客攻防之PPPoE验证以及对其的利用
一、前言 近年来,网络数据业务发展迅速,宽带用户呈爆炸式的增长,运营商在采用xDSL,LAN,HFC,无线等多种接入方式的同时,为了构建一个可运营、可管理、可盈利的宽带网络,十分关心如何有效地完成用户的管理,PPPoE(PPP over Ethernet)就是随之出现的多种认证技术中的一种。 1、PPP over Ethernet 1998年后期问世的以
应用 2007-06-14
-
黑客经验谈之SA权限入侵的感悟
想必大家都知道MSSQL中SA权限是什么,可以说是至高无上。今天我就它的危害再谈点儿,我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件,否则得到Shell是有难度的。 1.存在SQL注入,并且数据库类型是MSSQL。 2.连接数据库的权限必须是SA。 3.后台必须有文件上传的程序。 好了,我们找到一个网址hxxp://www.
应用 2007-06-14
-
找回丢失的密码之遗忘了OE密码怎么办
在OutLook Express只要为每一个用户建立一个标志,就可以实现多用户同时使用OutLook Express。有时候为了安全起见,通常把每个用户都加了一个标志密码,当切换到某个标志用户时,提示输入密码,这样使你的邮件有了安全保障。 但由于因意外情况,有时用忘记密码而无法使用OE中的数据,如阅读已收到的邮件,使用通讯簿等,这
应用 2007-06-14
-
数据安全之MySQL安全的二十三条军规
使用MySQL,安全问题不能不注意。以下是MySQL提示的23个注意事项: 1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络,那么就需要使用SSH隧道来加密该连接的通信。 2.用set password语句来修改用户的密码,三个步骤,先“mysql u root”登陆数据库系统,然后“mysql update mysql.user set password=password
应用 2007-06-14
-
性能测试之场景设计思想
前段时间有幸收到珠海X公司性能题目,呵呵,接合之前的公司产品性能测试做以下总结。 个人认为有关性能测试场景问题,其实更佳着重于对性能测试目的考究。 以下也是我回复该公司邮件的一些择选: 验证测试是用于验证在特定的场景、时间、压力、环境和操作方式下系统能够正常的运行,服务器、应用系统和网络环境等软硬件设施
技术 2007-06-14
-
利用HTTP指令进行攻击之Cache篇
技术背景 随着Web技术越来越广泛的应用到我们的生活,Web应用的架构的设计者和开发者不得不面对这么一个问题,那就是Web不断增长的访问量和负载,随之提升性能的相关技术应运而生,如DNS轮询、负载均衡、Cache技术等等。如果有兴趣,大家不妨对大型网站进行一下抓包,可以发现很多网站都采用了squid反向代理,通过Squid的Ca
应用 2007-06-14
-
Delphi木马DIY之代码藏后门的可能性
现在,好多的朋友都会写程序了,但肯定不一定对程序很精通。估计很多都是拿到整齐点的源代码勉强阅读一下还是可以,就算不能全懂,至少能懂大半部分,编译出来更是没有什么问题。他们总觉得在代码里面不可能作假,或者藏后门,所以草草阅读一下(有的甚至都不读)就开始编译了,编译出来马上就开始运行,我想给这些新手朋友
应用 2007-06-14
-
代理服务器之不完全攻略
一. 什么是代理代理服务器?代理服务器(Proxy Server),其功能就是代理网络用户去取得网络信息。形象的说:它是网络信息的中转站。在一般情况下,我们使用网络浏览器直接去连接其他Internet站点取得网络信息时,须送出Request信号来得到回答,然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间
案例 2007-06-14
-
网络管理之ARP协议应用
我们知道,当我们在浏览器里面输入网址时,DNS服务器会自动把它解析为IP地址,浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址(即MAC地址)的呢?在局域网中,这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。 通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通
应用 2007-06-14
-
网吧服务器管理之安装篇
随着对非法网吧的治理整顿,可以预见,更多治理有效的合法网吧将为满足网民需求而诞生。沈阳将要建设全国最大的网吧连锁店、上海“东方网点”通过中央管理平台对所有连锁店实行有效控制就是明证。事实上,大部分网吧都采用ADSL(非对称数字用户环线)接入Internet来提供上网服务。本文结合实际,对如何配置简单而又实用的网
应用 2007-06-14