-
Google你的Windows安全漏洞
如果你进行信息安全评估——渗透测试（penetration test），漏洞评估或更广范围的黑客攻击模拟（ethical hacking）测试——有一样测试工具是你必不可少的。Google是你
应用 2007-06-16
-
分析跨站点脚本XSS漏洞存在的危害性
安全专家，开发人员或者商业从业人员都明白像SQL注入这样高风险的漏洞的危害。例如，需要注入到存在SQL注入漏洞的应用程序中的xp_cmdshell，它就可以被用来示范攻击者如何用SQL注入的方法，从
应用 2007-06-14
-
CGI漏洞攻击合集上
以下收集和整理了一些著名的CGI漏洞，并提供了一些安全建议和解决方法，如果服务器存在这些漏洞不及时修补的话，每一个漏洞有可能将会补入侵者利用，加大服务器被攻击的指数。 1. phf ● 类型
应用 2007-06-12
-
微软四个Windows爆出可供安装Rootkit的漏洞
据国外媒体报道，日前，微软公司坦承在四个版本的视窗操作系统的一个组件中存在一个漏洞，丹麦一家安全公司表示，他们发现黑客可以利用这个漏洞安装升级攻击权限的Rootkit程序。 微软公司在安全博客
应用 2007-06-12
-
PHP和ASP上传漏洞探究
PHP和ASP上传漏洞探究 1 传漏洞利用的原理只是针对form格式上传的asp和php脚本***nc(netcat)用于提交数据包dos界面下运行:nc vv www.***.com 80<
应用 2007-06-12
-
Firefox首次曝光21处安全漏洞
美国计算机紧急响应小组(CERT)日前表示，早期版本的Firefox浏览器，以及基于Firefox内核的Mozilla软件存在大量安全漏洞，用户要尽早升级。 据CNET报道，安全机构
资讯 2007-06-12
-
Photoshop曝高危漏洞 黑客可发动远程攻击
据国外媒体报道，丹麦安全公司Secunia日前在Photoshop软件中发现了“高危”安全漏洞，允许黑客远程访问用户计算机。 丹麦安全公司Secunia日前表示，在Adobe Photoshop
应用 2007-06-09
-
HP JetDirect打印服务程序拒绝服务漏洞
HP JetDirect打印服务程序RERT命令远程拒绝服务漏洞，HP JetDirect打印机是惠普公司开发的集成网络功能的打印机。HP JetDirect打印机的FTP服务器程序在处理畸形请求时
应用 2007-06-09
-
利用微软缺陷 "光标漏洞"疯狂来袭
2007年3月31日，江民公司反病毒中心监测到，一只新的蠕虫病毒“光标漏洞”（IWorm/MyInfect）正利用微软Windows系统ANI文件处理漏洞疯狂传播,反病毒中心已监测到多个网站正在传播
资讯 2007-04-03
-
[组网宝典]亡羊补牢 无线漏洞防范实例
上期笔者为各位IT168的读者介绍了一次详细的利用无线网络和主机漏洞入侵对方计算机的步骤<[组网宝典]亡羊补牢 无线漏洞功防实例>，该文章主要展示了无线网络设置上存在的问题，下面笔者就针对入侵遇到的漏洞一一弥补，让更多的用户可以享受安全的无线冲浪。
应用 2007-01-23