以前看过分析家写过一篇文章，介绍跨站脚本的安全隐患，当时只是知道有这样的问题，也没有仔细阅读，目前此类问题经常在一些安全站点发布，偶刚好看到这样一篇文章，抱着知道总比不知道好的想法，翻译整理了一下，错误之处请多多指点。什么是跨站脚本(CSS/XSS)?我们所说跨站脚本是指在远程WEB页面的html代码中插入的具有恶

网吧网络布线 网吧网络综合布线与网吧电源系统布线相比更复杂，不但要考虑到网络布线，还要考虑到网络设备的安装位置、网络通讯介质的选择等因素。 一、 网络布线设计 网络布线必须根据网吧的网络结构来设计。目前，网吧一般都是路由器主交换机交换机客户机的网络模式。在网络布线设计前，必须了解以下两点基础知识： 第一

1 ARP协议概述ARP协议和ICMP协议是常用的TCP/IP底层协议。在对网络故障进行诊断的时候，它们也是最常用的协议。ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。2ARP工作原理2.1ARP工作过程当

特洛伊木马是一种非常危险的恶性程序，它无休止的窃取用户的信息，从而给用户造成了巨大的损失。本期专题我们从特洛伊木马的原理、技术以及防御与清除方面给大家进行全方位的介绍，让大家了解特洛伊木马，同时提高对特洛伊木马的防范意识…… 什么是特洛伊木马? “特洛伊木马”（trojan horse）简称“木马”，据说这个名称

纵观网络安全攻击的各种方式方法，其中DDoS类的攻击会给你的网络系统造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一个计算机网络安全技术人员应必修的内容之一。 一、DDoS的概念要想理解DDoS的概念，我们就必须先介绍一下DoS（拒绝服务），DoS的英文全称是Denial of Service，也就是“拒绝服务”的意思

1 ICMP协议协议概述IP协议是一种不可靠的协议，无法进行差错控制。但IP协议可以借助其他协议来实现这一功能，如ICMP。ICMP（Internet Control Messages Protocol, 网间控制报文协议）允许主机或路由器报告差错情况和提供有关异常情况的报告。一般来说，ICMP报文提供针对网络层的错误诊断、拥塞控

PHP语法的强大是ASP望尘莫及的，仅一个：就可以刺探整个服务器的配置。运行cmd，上传文件等，都是非常简便的，现在用的好的PHP木马，莫过于angel的phpspy了。昨天hak_ban问怎么给PHP木马加密，我还没想到，但是对于写一个微型PHP木马，我想还是很难被杀的。 这里简单探讨一下几个函数可以作为木马的使用： 1． 可以运行外部

在人类发展历史长河的中，用照像器材获取“相片”取代绘画不过短短200年的时间。而在1839年发明世界第一台真正意义上使用感光板成像相机的法国画家达盖尔也许想不到，150年后银盐感光胶片已经不是相机的必需品，

EDGE是英文Enhanced Data Rate for GSMEvolution的缩写，即增强型数据速率GSM演进技术。EDGE是一种从GSM到3G的过渡技术，它主要是在GSM系统中采用了一种新的调制方法，即最先进的多时隙操作和8PSK调制技术。由于8PSK可将现有GSM网络采用的GMSK调制技术的信号空间从2扩展到8，从而使每个符号所包含的信息是原来的4倍。

1.引言 2002年3月左右，Dug Song(dugsong@monkey.org)发布了一个工具fragroute，在入侵检测领域引起了相当大的震动。有关fragroute的讨论成了34月http://www.securityfocus.com和snort邮件列表的一个热点。 fragroute能够截取、修改和重写向外发送的报文，实现大部分在了Secure Networks Insertion, Ev