-
一个CGI漏洞的发现和利用
前几天在国内的某个169节点读新闻,这个站点顶部的一排分类新闻的链接引起了我的注意,这 些链接都指向一个叫sub.pl的CGI,只是它们后面跟的参数不同:国内新闻的是sub.pl?cn,国际 新闻的
应用 2007-07-04
-
解密教程(三)
静态分析技术第一节 基础知识一、虚拟地址和偏移量转换由于Windows程序是运行在386保护模式下,在保护模式下,程序访问存储器所使用的逻辑地址称为虚拟地址(Virual Address,VA
应用 2007-07-03
-
解密教程(一)
第一节 软件保护软件的破解技术与保护技术这两者之间本身就是矛与盾的关系,它们是在互相斗争中发展进化的。这种技术上的较量归根到底是一种利益的冲突。软件开发者为了维护自身的商业利益,不断地寻找各种有效的技术来保护自身的软件版权,以增加其保护强度,推迟软件被破解的时间;而破解者则或受盗版所带来的高额利润的
应用 2007-07-03
-
Nmap网络安全扫描器说明
proxy (bounce attack),Reverseident, ICMP (ping sweep), FIN, ACKsweep,Xmas Tree, SYN sweep, 和Null扫描。你可以从SCAN TYPES一节中察看相关细节。nmap还提
应用 2007-07-03
-
3.15防伪电脑配件
和风日丽,春风得意的三月就这样悄然到来我们身边。随着“学习雷锋日”、“三八妇女节”两个节日的过去,我们又将迎来属于我们每个人的节日“3.15消费者权益保护日”。电脑配件3.15防伪CPU篇CPU可是
应用 2007-06-30
-
【恶意代码系列二】清除准备工作
二、清除恶意代码的准备工作 这一节将对防范和解决恶意代码所应做的准备提供指导。 1、解决恶意代码的准备工作 * 使用户警惕恶意代码:这包括使用户对恶意代码的繁殖和感染症状有一定了解。以讲座的形式使用
应用 2007-06-29
-
下一代VPN面临的挑战
网 络 设 计 策 略。 为 此, 下 一 代 的VPN 要 求 设 计 师 不 仅 要 仔 细 研 究VPN 的 每 一 个 技 术 细 节, 而 且 要 有 宏 观 意 识。 目 录 服
应用 2007-06-28
-
局域网安全技术摘要
目前的局域网基本上都采用以广播为技术基础的以太网,任何两个节点之间的通信数据包,不仅为这两个节点的网卡所接收,也同时为处在同一以太网上的任何一个节点的网卡所截取。因此,黑客只要接入以太网上的任一节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,对其进行解包分析,从而窃取关键信息,这就是以太网所
应用 2007-06-28
-
局域网安全的几个常规解决办法
目前的局域网基本上都采用以广播为技术基础的以太网,任何两个节点之间的通信数据包,不仅为这两个节点的网卡所接收,也同时为处在同一以太网上的任何一个节点的网卡所截取。 因此,黑客只要接入以太网上的任一节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,对其进行解包分析,从而窃取关键信息,这就是以太网
应用 2007-06-28
-
同轴电缆
于基带传输,也叫基带同轴电缆; 另一种是75欧姆电缆,用于模拟传输,即下一节要讲的宽带同轴电缆。这种区别是由历
应用 2007-06-25