-
发现并防止对WEB应用服务器的三种攻击
被传递到后端的数据库服务器来执行它，当然这要建立在从WEB应用程序到数据库服务器的读/写访问操作被准许的前提下。这可以导致两种情况发生，一是攻
应用 2007-08-15
-
电信IP网 防范黑客攻击策略分析
是一种系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区溢出，黑客可以获得其他用户或组的非授权读、写的访问。缓冲区溢出攻击占了远程网络攻击的绝大多数。目前有四种基本的方法保护缓冲区
应用 2007-08-09
-
Win 2003中提高FSO的安全性
ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后
应用 2007-08-06
-
CGI安全概述
信息（如帐号密码）放在CGI文件中的话，只要攻击者对该CGI文件有读权限（或者利用前面介绍的一些攻击方法）就可能导致敏感信息泄露。
应用 2007-08-05
-
MySQL数据库安全配置
MySQL的授权表给数据库的访问提供了灵活的权限控制，但是如果本地用户拥有对库文件的读权限的话，攻击者只需把数据库目录打包拷走，然后拷到自己本机的数据目录下就能访问窃取的数据库。所以MySQL所在的
应用 2007-08-05
-
突破网络限制之三十六计篇
UNIX系统可执行文件的目录如/bin/who可由所有的用户进行读访问，这违背了“最少特权”的原则。有些用户可以从可执行文件中得到其版本号，从而知道了它会具有什么样的漏洞。如通过Telnet就可以
应用 2007-07-23
-
Win2003下提高FSO的安全性
ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后
应用 2007-07-21
-
一个CGI漏洞的发现和利用
前几天在国内的某个169节点读新闻,这个站点顶部的一排分类新闻的链接引起了我的注意,这 些链接都指向一个叫sub.pl的CGI,只是它们后面跟的参数不同:国内新闻的是sub.pl?cn,国际 新闻的
应用 2007-07-04
-
一个CGI漏洞的发现和利用
前几天在国内的某个169节点读新闻,这个站点顶部的一排分类新闻的链接引起了我的注意,这 些链接都指向一个叫sub.pl的CGI,只是它们后面跟的参数不同:国内新闻的是sub.pl?cn,国际 新闻的
应用 2007-07-04
-
利用ftp服务程序设计的缺陷取得最高权限
具有写权限,其它目录都只有读的权限.由于配置的安全性,用自己的后门程序替换掉服务启动的程序那一招已经不灵了,向ServU的配置文件加入一个有
应用 2007-06-27