-
攻击方法：脚本后门注入图片新方法
C:\copy 1.gif+2.php 3.gif 上面一句的意思是把1.gif和2.php头尾相接生成一个新文件3.gif。2.php是我自己写的一个cmdphpshell文件
应用 2007-06-27
-
最后的战役--第三次注入中国黑客联盟
黑客联盟的二次渗透》，是某人写的。我直觉告诉我，这个什么中国黑客联盟应该还有漏洞（别丢鸡蛋，我很少去这样的
应用 2007-06-26
-
黑客教程系列之微型PHP木马的探讨
PHP木马加密，我还没想到，但是对于写一个微型PHP木马，我想还是很难被杀的。 这里简单探讨一下几个函数可以作为木马的使用： 1． 可以运行外部
应用 2007-06-26
-
构建Linux下的安全，PHP配置漏洞攻击
一般用户只要申请一个空间就可以获取局部的可写权限,令用户可以写一个web shell程序执行命令.在这些服务器上一般用户不能够登陆,也就是nologin(没有登陆shell
应用 2007-06-26
-
蜜罐进阶之Hit@me入侵分析
最近在翻阅PPTP的资料，偶然发现www.couterpane.com的pptpfaq写的非常有趣，其中的大概意思：“微软的PPTP协议很烂，其协议本身的六种漏洞使得攻击行为能透过网络嗅探密码，潜入
应用 2007-06-25
-
IBM WebSphere Application Server诊断和调优（二）
续写这篇文章，已经过去一个半月了。直到现在，系统一直运行平稳。 先说说我接手这项工作的经历吧：该项目大部分是06年10月就部署在客户那边了，到07年3月份，WAS宕机问题实在无法忍受，我才加入进来
技术 2007-06-25
-
Linux下PhpMyAdmin程序目录的安全管理
程序是在Linux下运行，虽免去了版权费用，对数据库的管理却少了Windows下的图形界面管理工具，因此使用起来有点困难。现在有了一套由php开发爱好者写的
应用 2007-06-24
-
脱壳高级篇Import表的重建
1. 前言 大家好，我之所以写这篇短文，是由于我在 Dump 时发现，很多加压、加密软件都使得输入表（Import Table）不可用，所以 Dump 出的可执行文件必须要重建输入表。而在普通的讲授
应用 2007-06-23
-
如何使用Cisco命令阻止访问特定网站
我最近收到一个读者的电子邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我
应用 2007-06-23
-
批量改病毒后缀的vbs
为了避免双击病毒而写的一个脚本，虽然简单，但挺实用的。修改当前文件夹内的特定文件后缀为.txt（在原后缀后面加）Dim fso,Wsh,fn,f,ffSet fso = CreateObject
应用 2007-06-22