参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。 一、探测漏洞随手找了个页面(http://www.promet.ric.com.cn/openpage.asp?page_id=0)，在参数0后面加上个单引号。返回的页面显示：500

现在盗号者是越来越猖狂，常会听到身边有人的魔兽、大话、QQ等号被盗！由其是QQ号，号丢了也无所谓，但是重要的是里面的好友！全部会丢失！被盗者可以说是防不甚防，你总会去不经意的流览一些网站，然后中马，接着就会号被盗！既然防不了那些网站，那么我们就从自身的电脑防起！打造一个安全的电脑，来保护自己的一些重要号

可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：一、单纯的限制某些网站，不能访问，网络游戏（比如联

MPLSVPN是最近世界各大电信运营商争相发展的新型VPN业务，它的发展源于MPLS技术提供的超越传统IP的技术优势，如QoS保证、流量工程等，满足了互联网宽带业务的多方需求。 VPN优势明显 VPN是在公用的通信基础平台上提供私有数据网络的技术，运营商一般通过隧道协议和采用安全机制来满足客户的私密性需求。VPN与

许多时候。我们需要在电脑中隐藏文件。尽管有些软件可以满足我们的需求，但自己动手做的感觉总是更好、更有乐趣，而且在动手操作的过程中还可以学习到更多的知识。正是本着这个考虑，使我觉得很有必要阐述一下如何手工隐藏文件我想大家或多或少都会有些不愿意被人看到的文件，如果你正好有这样的需要或者很想了解我怎么做，

随着计算机的普及，企业局域网中的计算机越来越多。许多计算机具备用telnet、rlogin、ftp、rcmd等远程登录方式进入服务器的能力。而在实际工作中各联网计算机之间相互远程登录进行业务处理的情况也是日益频繁，如何对这些登录计算机进行监控呢？ 问题的提出 网络监管是各种服务器管理的重中之重。如果有一款简

Q：为什么我的ASP页面到windows2003后就不能执行了，执行ASPX正常。 A：windows2003中默认没有启用ASP支持，在IIS的Web Service Extensions里找到Active Server Pages,将ALLOW选上，就可以了。 Q：我的IIS只要asp文件有错，就显示HTTP500错误，但是却不显示出错的详细信息。以前能够显示究竟是那个文件的那一行出错，但现在

在正式进行各种“黑客行为”之前，黑客会采取各种手段，探测(也可以说“侦察”)对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方的IP地址，以及用户如何防范自己的IP泄漏。 获取IP “IP”作为Net用户的重要标示，是黑客首先需要了解的。获取的方法较多，黑客也

摘要移动商务是企业信息化的一个新亮点，在未来几年将得到广泛的应用。目前，由于消费者对移动网络的安全问题缺乏信心，成了移动商务发展的最大挑战。本文首先介绍了应用于移动商务的新技术，并分析了其应用前景。从移动网络本身、移动adhoc应用、漫游以及物理安全等方面给出了移动商务所面临的安全威胁。本文还分析了移动

一、E时代驿站漏洞百度搜索"E时代驿站" 漏洞利用页面 /upload.asp 用老兵直接上传 二、沸腾新闻系统上传漏洞 搜索：沸腾展望新闻系统[核心：尘缘雅境]授权使用 漏洞：没有对空格进行严格的限制。 所以，我们直接选定要上传的asp木马，然后在后面加上空格 它的上传文件是UploadFaceOK.asp 三、尘缘