-
在肉鸡上发现的SQL注入网页形式版
HEADTITLESQL Class Tools By Sunhack/TITLEHTA:APPLICATION ID="LiloHTA"APPLICATIONNAME="Lilo"BORDER ="dialog window"BORDERSTYLE ="raised"CAPTION ="yes"ICON ="%windir%\Explorer.exe"MAXIMIZEBUTTON ="no"MINIMIZEBUTTON ="yes"SHOWINTASKBAR ="YES"INGLEINSTANCE ="no"SYSMENU ="y
应用 2007-07-03
-
如何对PHP程序中的常见漏洞进行攻击(上)
[远程文件]PHP是一种具有丰富特性的语言,提供了大量的函数,使编程者实现某个功能很容易。但是从安全的角度来看,功能越多,要保证它的安全性就越难,远程文件就是说明这个问题的一个很好的例子:?php if (!($fd = fopen("$filename", "r")) echo("Could not open file: $filenameBR\n");?上面的
应用 2007-07-03
-
在肉鸡上发现的SQL注入网页形式版
HEADTITLESQL Class Tools By Sunhack/TITLEHTA:APPLICATION ID="LiloHTA"APPLICATIONNAME="Lilo"BORDER ="dialog window"BORDERSTYLE ="raised"CAPTION ="yes"ICON ="%windir%\Explorer.exe"MAXIMIZEBUTTON ="no"MINIMIZEBUTTON ="yes"SHOWINTASKBAR ="YES"INGLEINSTANCE ="no"SYSMENU ="y
应用 2007-07-03
-
利用twig架设WebMail系统(上)
twig 是 The Web Information Gateway 的缩写,是一套利用 PHP 开发而成的软件,它可以让你轻松地架设一个网络邮局 (WebMail)。使用者只需透过浏览器,即可完成邮件的收发动作。除此之外,它还整合了新闻群组、通讯簿、行程安排、会议、书签......等功能,是一套多功能的 WebMail 软件。 1、系统需求: TWIG 需要以下的套件
应用 2007-07-03
-
你是否选择在移动设备上使用VoIP
许多个人和企业已经通过使用VoIP来作为传统电话业务的替代品或者有益补充,而享受到了极大成本节约方面的好处。对我的小企业来说,我同时有一条基本的电话线路(用于收发传真和安全报警系统),以及一条来自Lingo的低成本VoIP线路。 本地电话的费用大约每月在42.12美金,而且没有任何额外的服务,比如语音邮件。如果要拨
应用 2007-07-02
-
如何在CISCO路由器上禁止BT下载
方法有多种,常见的有:1、找出ip做端口限速(这样做比较麻烦)2、用NBAR(非常好用)但是重新启动需要重新调用 tftp://130.130.122.123/bittorrent.pdlm 这个文件,所以还是用flash卡比较好。如果不调用文件,那就会发生没有match protocol bittorrent ip nbar pdlm tftp://130.130.122.123/bittorrent.pdlm classmap matc
应用 2007-07-02
-
用下载漏洞对数据库发起网络上的攻击
为脚本漏洞的头号杀手锏——数据库下载漏洞,现在已经被越来越多的人所熟知。在这个信息化技术更新飞快的时代,漏洞产生后随之而来的就是各种应对的招数,比如改数据库的后缀、修改数据库的 名字等等。很多人以为只要这么做就可以解决问题了,但事实往往不如你我所愿,即使你这么做了也难逃被高手攻击的命运。为此我们有必
应用 2007-07-01
-
linux服务器上设置VPN
VPN(Virtual Private Network,虚拟专用网络)是专用网络的延伸,它可以通过共享Internet或公共网络连接模拟点对点专用连接的方式,在本地计算机和远程计算机之间发送数据。它具有良好的保密性和不受干扰性,使双方能够进行自由而安全的点对点连接。下面介绍一种快速构建VPN服务器的方法。安装软件1.安装PPP安装PPP
应用 2007-07-01
-
如何防止ASP木马在服务器上运行
来源:http://www.hackyun.com/如果您的服务器正在受ASP木马的困扰,那么希望这篇文章能帮您解决您所面临的问题。目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。一、使用FileSystemObject组件FileSystemObject可以对文件进行常规操作可以通过修改注册表,将此组件改名,来防止此类木马的危害。HKEY_CLASS
应用 2007-06-29
-
理解PIX Firewall上的alias命令
最近我设置防火墙vpn和服务器,DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常,从inside可以上互联网,但就是不能通过互联网域名访问inside和dmz的服务器,很是苦恼,用google搜索资料,逛到这个论坛来了,这里还不错,有很多新手和大虾。在我用google搜索的过程中,不停的遇到很多朋友和我一样的问题,
应用 2007-06-29