-
SQL Injection的深入探讨
们也可以拿到免费的程序来看其中的漏洞和数据库的结构,从中来达到注入的目的,不过如果是别人自己写的程序,那么我们就不知道他
应用 2007-07-03
-
MYSQL用户root密码为弱口令又一攻击方法
前天,我发了一张关于MYSQL用户ROOT密码为空的贴,在网上我也找到一些利用此漏洞的方法,一般就是写一个ASP或PHP的后门,不仅很麻烦,而且还要猜解网站的目录,如果对方没有开IIS,那我们岂不
应用 2007-07-02
-
CGI漏洞攻击手册version-0.02
前言 在论坛里看到过bamboo写的CGI漏洞利用的文章,我就想把他扩大一些.一直想完善一些再贴上来,但我并没有机会和时间试过所有漏洞,想到论坛里还有那么多同志会来完善的,就取名CGI漏洞攻击
应用 2007-07-02
-
检测某账户对默认权限目录是否可写的脚本
管理员对一些系统目录做了权限的更改设置,但是有很少管理员会对所有的目录都更改权限的(好麻烦的工作,至少我不会).那么如何确定一个账户的默认权限对哪些目录居然可以写权限呢?黑病毒兄在文章中估计是手工
应用 2007-07-02
-
提高安全意识:小心你的ADSL猫
随着网络的普及,网络安全也越来被人们所重视。今天就给大家介绍一个很少为人重视的案例。写这篇文章不是教大家攻击别人,而是要大家提高安全意识,如果你通过这个文章做了什么不好的事,我可不负责!:) 大家
应用 2007-07-02
-
如何使用Cisco命令阻止访问特定网站
我最近收到一个读者的电子邮件,他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的:“我有一台Cisco 2600,平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站,我
应用 2007-07-02
-
Dos病毒原理(5)如何进行病毒的传播
比较费时间,但是无非是一些文件读写操作,大家自己可以慢慢地调试,慢慢地写。病毒传播的途径传播模块编写好了,现在
应用 2007-07-01
-
VoIP—H.323、SIP和MGCP协议应用浅析
在笔写这篇技术综述之前,我们考虑得多的问题是谁会看到它?这篇关于VoIP的技术报导,能对您有什么帮助?如果您是一位关心IT技术的人,你一定听过VoIP,而且也发现它亮相的频率越来越高。 毕竟MSN
应用 2007-07-01
-
OSPF经验总结
DEBUG,原来是ATM FRAMERELAY的报文MTU值不一样,设成一样即可。**OSPF是支持无类IP地址的,所以大家经常用.192/.252等掩码的地址.这样就很容易在写反码的时候产生错
应用 2007-07-01
-
CIH对硬盘破坏之完全剖析
硬盘破坏之完全剖析IOS_SendCommand是Win95的一个非常底层的VXD调用,通常是用作对IO设备的低层操作,如:读,写,加锁,格式化等等。一般情况下只能在Ring 0和虚拟机中
应用 2007-07-01