-
某站点CGI漏洞的分析与利用
sqlhacking,我想大家都知道,就是web应用程序如果不对用户提交的数据做过滤,直接应用到sql语句中提交给后台数据库,
应用 2007-06-28
-
和入侵者捉迷藏---手工隐藏文件10步曲
许多时候。我们需要在电脑中隐藏文件。尽管有些软件可以满足我们的需求,但自己动手做的感觉总是更好、更有乐趣,而且在动手操作的过程中还可以学习到更多的知识。正是本着这个考虑,使我觉得很有必要阐述一下如何手工隐藏文件我想大家或多或少都会有些不愿意被人看到的文件,如果你正好有这样的需要或者很想了解我怎么做,
应用 2007-06-27
-
Cookie的传递流程编程实现及安全问题
其实是通过访问你主机里边的一个文件来实现的,因此这个文件也就被称为了Cookie。想全面了解Cookie吗?看看下文吧!
案例 2007-06-27
-
解析Elf文件DT_RPATH后门
; 这篇文章,看了一下时间9月/14号,那段时间忙着重修,没到网吧去。alert7没有贴代码,我想还是有人不了解,就把这篇文章写出来给大家整理性的介绍一下,这里指的是
应用 2007-06-27
-
一次简单的3389入侵过程
我在网上看到很多很多教你如何如何入侵之类的文章,我觉得对于菜鸟来说根本是看不懂的!于是呢,我冒出个想法!想写篇简单点的,适合菜鸟的文章!把我学到的跟大家说一下~!要入侵,我建议你在
应用 2007-06-27
-
巧用IE浏览器解决乱码
我们在使用IE5.0以上版本浏览网上信息的时候,或者使用OE5.0来收发电子邮件的时候,经常会遇到一些怪字符:要么就是看上去很吃力的繁体字,要么就是稀奇古怪的外文字符,如果想急着去了解这些乱码的内容
应用 2007-06-26
-
全球十大杀毒软件和全球十大防火墙终极分析
多种多样,但到底在自己的爱机上装什么呢? 我想主要的还是要看自己使用的感受,选择适合自己的那就是最好的,因为: (1)再好的杀软也有其缺点,它不能做到完美!(例如:资源,注册.
应用 2007-06-26
-
TCP/IP researching之ARP协议浅析
在大学就一直想写一个局域网IP查看工具,用来查询一个局域网的以使用的IP地址。毕业一年多了,这个网络小工具也没能有时间写。当时由于水平有限未能完成,8月底正好有这个时间,于是花了一个星期的时间来做
应用 2007-06-26
-
防范脚本入侵 你做好准备了吗?
作为网络管理员,不少朋友也同时负责单位的网站开发维护的工作,对于WEB开发我想大家都比较精通,可是对如何编写安全的脚本代码和入侵者如何通过WEB方式对服务器进行渗透的,可能就不是很清楚了,有不少朋友
应用 2007-06-26
-
黑客教程系列之微型PHP木马的探讨
PHP木马加密,我还没想到,但是对于写一个微型PHP木马,我想还是很难被杀的。 这里简单探讨一下几个函数可以作为木马的使用: 1. 可以运行外部
应用 2007-06-26