-
GooGle Hack——让你瞬间成为黑客
关键字:foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)operator:foofiletype:123 类型site:foo.com 相对直接看网站更有意思，可以得到许多意外
应用 2007-06-29
-
专家解惑：什么才是真正的SSL VPN
最近SSL VPN的市场突飞猛进，各种媒体上相关SSL VPN的文章也很多，但是目前存在很多的关于SSL VPN的误区，随便在网上搜索就可以看到很多错误的说法:1. SSL VPN和IPSec
应用 2007-06-28
-
如何编写snort的检测规则
前言 snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行
应用 2007-06-28
-
如何编写snort的检测规则
前言 snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行
应用 2007-06-28
-
怎样做跳板!(sql和ipc$的配合攻击)
今天给大家介绍一下通过sql和ipc$配合攻击远程主机并把它作为我们的跳板。使用的工具:流光for nt/2000,操作平台:nt/2000 首先用"流光"搜索sql类型主机,我选的
应用 2007-06-28
-
安全专家：卸载DDos的六大策略
攻击方式，分布式拒绝服务攻击(DDoS)主要瞄准比较大的站点，像商业公司，搜索引擎和政府部门的站点。由于它通过利用一
案例 2007-06-27
-
用ASP生成静态Html文件
网页生成静态Html文件有许多好处,比如生成html网页有利于被搜索引擎收录,不仅被收录的快还收录的全。前台脱离了数据访问，减轻对数据库访问的压力，加快网页打开速度。 1.下面这个例子直接利用
应用 2007-06-26
-
高手支招ASP及Access的安全隐患及对策
随着Internet的发展，Web技术日新月异。继通用网关接口（CGI）之后，“ASP”作为一种典型的服务器端网页设计技术，被广泛地应用在网上银行、电子商务、搜索引擎等各种互联网应用中。同时
应用 2007-06-26
-
实战入侵新浪分站的一台服务器
,shtml的页面。于是我查看源文件，搜索asp. 总算找到了一个可以asp的页面，找到了一个注入点http://gzguide.gd.sina.com.cn/news/newdetail.as
方案 2007-06-26
-
网络视频PPStream官方网站的跨站
搜索.输入scriptalert("fhod")/scripthttp://so.ppstream.com/?key=scriptg ... ")/script出错信息[handle]QUERY
应用 2007-06-26