实际上HTTP指令的攻击不仅仅与此，本身HTTP协议的扩展协议指令一样有很多有待挖掘的地方，对于此种攻击思路，虽然Coolc目前还没看到相关的描述，但是个人感觉也许在地下组织中，这些思路早已出现，甚至已经有了成熟的工具，coolc在这里全当抛砖引玉，希望对网络安全有兴趣的同仁可以同我联系，共同讨论研究。

UBB即为Ultimate Bullitain Board的简称.是一个网络软件.曾经有一个wwwwboard的漏洞,可以是黑客幸运的获得root权力.但是我们这儿应该是更高级的了.UBB是用perl语言开发的软件,很多站点都使用它,包括progenic.用Perl编写cgi脚本很简单.而且也很安全,但是他们能接受下面的这些问题吗?浏览一些站点,我发现一些主页用自己写的脚

SMB(Server Message Block)，Windows协议族，用于文件和打印共享服务。在Win9X/NT中SMB基于NBT实现，NBT(NetBIOS over TCP/IP)使用137, 138 (UDP) and 139 (TCP）来实现基于TCP/IP的NETBIOS网际互联；而在Win2K以后，SMB除了基于NBT的实现，还可以直接运行在TCP/IP上，而没有额外的NBT层，使用TCP445端口。当Win9X/NT（允许

比如用溢出攻击得到权限 发现没有开139 or 445 我们可以从内部make it崩溃：1.net share ipc$Content$nbsp;例如，使用webdav溢出得到system net share 看一下 没有任何东西 用什么东西都连不上 所以 要先打开ipc$——net share ipc$Content$nbsp;剩下的你愿意使用什么就可以了，比如dameware.2.tftp.exe获得sa空口令，使用s

在网路上，我们都清楚并没有所谓的国界之分。国内网站可以销售产品给外国顾客，而国内网友也可以到国外网站购物。 因此，网站的地理位置在何处，网友都没有兴趣知道。网友最关切的只有网站的产品，服务或资讯，还有网站的联线速度。 只要网站内容丰富，联线速度适中，网友就会继续浏览与造访。但是，身为网站站主的您却需要