-
看我谋取特权 用漏洞提升电脑控制权限
据称WindowsCOM结构存在安全问题，本地或远程攻击者可以利用这个漏洞提升特权或执行任意指令。受影响的操作系统和程序在处理COM结构化存储文件时，在访问共享内存的方式中存在权限提升漏洞，一个已
应用 2007-07-02
-
什么是数字签名
简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行
应用 2007-07-02
-
黑色论语：网站页面攻击的理论与实现
页面攻击可以分为两大类一种是以利用浏览器漏洞在访问页面里编写恶意代码对访问者的攻击。这里我们可以理解为服务端对客户端的攻击。另一种刚好相反，是访问者利用页面的漏洞对服务器的攻击。我们这里主要讲的是对服务器的攻击。现在网站程序的编写里为了丰富站点的内容和功能，大面积的采用了动态页。在动态页里面
案例 2007-07-01
-
通过3389端口入侵经典案例
正常进行，小编真诚地希望参与者不要进行非法或损坏服务器系统的操作。不要因为你的一时兴起,而给其他参与者造成
应用 2007-07-01
-
实例分析 利用微软漏洞提升电脑控制权限
据称Windows COM结构存在安全问题，本地或远程攻击者可以利用这个漏洞提升特权或执行任意指令。受影响的操作系统和程序在处理COM结构化存储文件时，在访问共享内存的方式中存在权限提升漏洞，一个已
应用 2007-07-01
-
入侵检测实战之全面问答
在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及
应用 2007-07-01
-
渗透国内某网络游戏服务器群记实
没什么技术性,只是想说明现状 现在想弄钱的入侵者，似乎热衷于入侵网络游戏服务器，盗出游戏服务器程序或是数据库。国内的网络游戏企业，都应该招受过此损失，有暴露出来的，有没暴露出来的。但游戏企业对
应用 2007-07-01
-
实例分析 利用微软漏洞提升电脑控制权限
据称Windows COM结构存在安全问题，本地或远程攻击者可以利用这个漏洞提升特权或执行任意指令。受影响的操作系统和程序在处理COM结构化存储文件时，在访问共享内存的方式中存在权限提升漏洞，一个已
应用 2007-07-01
-
入侵检测实战之全面问答
在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及
应用 2007-07-01
-
一分钟攻破ADSL盗取宽带密码
一、指定入侵IP地址在入侵ADSL猫之前，我们首先要从指定的IP地址段中，找到使用ADSL猫自动拨号上网的宽带用户，这就离不开扫描工具了。ADSL密码终结者2005中已经自带了扫描工具，而且还提
应用 2007-07-01