-
LB论坛(所有版本)跨站脚本漏洞
/cgibin 也就是所有在CGIBIN目录下生成的COOKIES内容都储存在这里,我想这是作者当初考虑到一个域名下使用多个LB论坛的情况而设计的,而这个选择
方案 2007-06-19
-
防范局域网内监听有妙招
要私自更改他人的密码,这点可就不好了。所以就这种情况,我想谈谈如何来防范、避免局域网内监听的发生。 先让我们初步
应用 2007-06-18
-
MySQL数据库备份
在数据库表丢失或损坏的情况下,备份你的数据库是很重要的。如果发生系统崩溃,你肯定想能够将你的表尽可能丢失最少的数据恢复到崩溃发生时的状态。有时,正是MySQL管理员造成破坏。管理员已经知道表以破坏
应用 2007-06-17
-
快速发现 Windows 系统监听或开放端口
通常情况下,如果想发现所有已经使用的和正在监听的端口,我们可以使用netstat命令。 netstat并非一个端口扫描工具,如果你想扫描计算机开放了哪些端口的话,建议使用本文介绍的方法
应用 2007-06-16
-
一次对于虚拟主机的渗透
一,起因无意中看到一个私服,速度很不错,于是想试一试它的安全性。(www.mirxxx.com)二,踩点IIS5.0+SP4,估计有硬件防火墙,开21.25.80端口,这是一个空间商网站。所以就别想
应用 2007-06-16
-
实战手记之当VLAN成为习惯...
VLAN或者想让别的什么VLAN用户访问,给他加上路由,写个访问控制列表什么的,都很方便。 但是VLAN也增加了网络的复杂性,使得排错变
应用 2007-06-15
-
Cisco交换机路由器口令恢复
我想大家会经常忘掉交换机或者路由器口令,忘记了怎么来恢复口令呢?根据笔者的一些工程经验作了一些如下的总结:交换机口令恢复的步骤⒈连接交换机的console口到终端或PC仿真终端。用无
应用 2007-06-14
-
浅谈WINDOWS操作系统防黑的一些技巧
操作计算机)的时间达到预设的时间,系统就会自动启动屏幕保护程序,而当用户移动鼠标或敲击键盘想返回正常工作状态时,系统就会打开一个密码确
应用 2007-06-13
-
浅谈程序脱壳后的优化
写这篇文章的目的是想让大家了解如何利用现有的工具来优化脱壳后的程序。 因为要让脱壳优化过的程序可以用汉化工具正常汉化的话,要求要稍微高一些,我就基于优化后的文件可正常用汉化工具汉化这样的目标来讲
应用 2007-06-12
-
关于暴力破解的知识原理和破解经验技巧
我想今天就向大家介绍一下关于暴力破解的知识和破解经验。这个当然也是我个人的经验,但是对于高手来说应还有其它方面的经验,如果你认为我的经验不足的话,希望能够来信补充一下。 现在就开始介绍暴力破解的原理。对于暴力破解通常是无法得到注册码或是注册码的运算过程太复杂,无法通常计算得到(这里指使用反推法来计算
应用 2007-06-12