缓冲区溢出攻击是属于系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。当然，随便往缓冲区中填东西并不能达到攻击的目的。最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序具有root权限的话，攻击者就

未来的竞争是信息竞争，而网络信息是竞争的重要组成部分。其实质是人与人的对抗，它具体体现在安全策略与攻击策略的交锋上。为了不断增强信息系统的安全防御能力，必须充分理解系统内核及网络协议的实现，真正做到洞察对方网络系统的“细枝末节”，同时应该熟知针对各种攻击手段的预防措施，只有这样才能尽最大可能保证网络的安全。

木马病毒，具有一定的隐蔽性，不用说一般的电脑用户，就连电脑高手，也不能轻易发现。为此，IT168软件频道特别搜罗了一些经典的、比较不错的木马防杀软件：木马专家、Windows木马清道夫、木马防线，以便让众多的电脑用户，能够做到防患于未然，即使遭遇木马时，也能及时予以查杀。

1、安全管理 安全管理主要分为四个方面： (1)防止未授权存取：这是计算机安全最重要的问题：未被使用系统的人进入系统。用户意识，良好的口令管理(由系统管理员和用户双方配合)，登录活动记录和报告，用户和网络活动的周期检查，这些都是防止未授权存取的关键。 (2)防止泄密：这也是计算机安全的一个重要问题。防止已授权或

1前言：早上，没有什么事情做；觉得挺无聊的。无意中就点了www.cnlongker.com这个站点的LOGO。进去该站点。看起来站点设计的还可以。然后对他进行了测试（哎~老习惯了）2寻找注入点http://long.zgwx.org/show.asp?id=390 （注入点）他的站点上到处都是注入点。随便找都可以。大家可以用 ''号或者 a