-
UNIX系统编程常用库函数说明
小组文件,还有些完成加密和解密.本文主要讨论有关系统子程序,标准C库子程序的安全,如何写安全的C程序并从root的角度介绍程序设计(仅能被r
应用 2007-07-05
-
CIH 病毒原理的应用-物理内存的读写
地址再进行修改，但是这样就必须单独写一个VxD，比较麻烦，那么能不能在应用程序中直接调用VMM功能呢？ 一般不能，因为VMM功能要在Ring 0上调用，而一般的应
应用 2007-07-05
-
高质量C++/C编程指南第4章表达式和基本语句
读者可能怀疑：连if、for、while、goto、switch这样简单的东西也要探讨编程风格，是不是小题大做？我真的发觉很多程序员用隐含错误的方式写表达式和基本语句，我自己也犯过类似的错误。表达式
应用 2007-07-05
-
[原创]小木马哪里跑？！
都不知道。（爆汗）这里我采用了一个教主刚写的新工具：黑盾木马查杀软件：www.1000zb.com/vscan.rar下来看看，呵呵，好行，确实
应用 2007-07-04
-
优秀扫描工具大阅兵
://www.insecure.org/nmap/SATAN 扫描器的鼻祖，它采用Perl写的内核，通过PERL调用大量的C语言的检测工具对目标网站进行分析，因此可以嵌入浏览器
应用 2007-07-04
-
Unix系统的攻击和防范(2)
由于很多人都用自己的姓名及变体作密码，我们就用他们的用户名、姓、和数字的各种组合试一试，成功率应该不低。这里我用一个我自己用C写的程序——got!来跑吧。got!它自己会用用户的姓、名和09数字的
应用 2007-07-04
-
利用ftp服务本身缺陷取得最高权限
具有写权限,其它目录都只有读的权限.由于配置的安全性,用自己的后门程序替换掉服务启动的程序那一招已经不灵了,向ServU的配置文件加入一个有
应用 2007-07-03
-
SQL Injection WithAccess漏洞猜测用户密码
ACCESS做数据库写程序时，往往只对那些对敏感表的操作代码执行严格审查，而其他一些表的操作代码就很粗糙了。这只能说我们对ACCESS了解太少了，前不久我有幸看
应用 2007-07-03
-
MYSQL用户root密码为空又一攻击方法
我发了一张关于MYSQL用户ROOT密码为空的文章，在网上我也找到一些利用此漏洞的方法，一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法
应用 2007-07-03
-
ASP中令人震撼Debug类VBScript
不知道用ASP写代码的朋友是不是和我有一样的感受，ASP中最头疼的就是调试程序的时候不方便，我想可能很多朋友都会用这样的方法“response.write ”，然后输出相关的语句来看看是否正确
应用 2007-07-03