-
SQL Server安全之加密术和SQL注入攻击
你知道如何防范SQL注入攻击了吗?首先,你不能在用户输入中构造WHERE子句,你应该利用参数来使用存储进程。在最初的ASP页面下,重新写的部分将和刚才我们在表中所看到的东西相似。即使你认为在你的
应用 2007-07-21
-
IIS配置文件后门讲座
更隐蔽的方法是写一个特殊的ISAPI,并注册为解析asp的。通常情况下,该程序把收到的请求转给系统原来的asp.dll,并把结果返回,当收到一个特殊POST请求时就启动自己的后门代码,这样日志里面也不会有什么显示。审核时也很难发现。
应用 2007-07-19
-
教你手工清除灰鸽子
Windows目录下的G_Server.exe文件将自己注册成服务(9X系统写注册表启动项),每次开机都能自动运行,运行后启动G_Server.dll和G_Server_Hook.dll并自动退出
应用 2007-07-17
-
磁带技术中的常用术语及常见磁带类型
螺旋扫描 - 磁头和磁带从头到尾以5度的角度写数据的记录技术,最初是为视频录象设计的
技术 2007-07-14
-
一个主引导区病毒的分析(2)
以上操作实际上是对硬盘执行4次写操作,每次17个扇区
;共68个扇区,这样就完全破坏了盘中的引导扇区,根目录
;和文件分配表。
应用 2007-07-06
-
利用SSH服务copy远程机器上的文件
/2.txt注意:someuser 必须有读/tmp 的权限.本地用户必须有/usr 目录的写权限命令之二:sftp C someuser@remote:/tmp或sftp C someuser@reomte请自行比较两者的差别
资讯 2007-07-05
-
UNIX系统编程常用库函数说明
小组文件,还有些完成加密和解密.本文主要讨论有关系统子程序,标准C库子程序的安全,如何写安全的C程序并从root的角度介绍程序设计(仅能被r
应用 2007-07-05
-
CIH 病毒原理的应用-物理内存的读写
地址再进行修改,但是这样就必须单独写一个VxD,比较麻烦,那么能不能在应用程序中直接调用VMM功能呢? 一般不能,因为VMM功能要在Ring 0上调用,而一般的应
应用 2007-07-05
-
高质量C++/C编程指南第4章表达式和基本语句
读者可能怀疑:连if、for、while、goto、switch这样简单的东西也要探讨编程风格,是不是小题大做?我真的发觉很多程序员用隐含错误的方式写表达式和基本语句,我自己也犯过类似的错误。表达式
应用 2007-07-05
-
[原创]小木马哪里跑?!
都不知道。(爆汗)这里我采用了一个教主刚写的新工具:黑盾木马查杀软件:www.1000zb.com/vscan.rar下来看看,呵呵,好行,确实
应用 2007-07-04