-
攻防实战:注入漏洞的利用和防范
随手找了个页面(http://www.target.com.cn/openpage.asp?page_id=0),在参数0后面加上个单引号。返回的页面显示:500服务
应用 2007-06-29
-
Google在用户隐私资料收集方面的九大疑点
”Cookie Google是第一个使用Cookie的搜索引擎供应商,其Cookie有效时间竟然直至2038年。Google的Cookie在你的硬盘上留下独一的ID记录,当
应用 2007-06-29
-
基础使用cisco pix 防火墙
interface command在配置用户接口的时候我们经常听到关于接口的专有名词hardware_id指ethernet 0,e1,e2interface_name指outside,inside
应用 2007-06-29
-
ASP木马Webshell安全解决办案
、Webshell所利用的ASP组件有那些?我们以海洋木马为列: 〈objectrunat="server"id="ws"scope="page"classid="clsid:72C24DD5D70A438B8A4298424B88AFB8"〉 〈/object〉
应用 2007-06-28
-
利用ASP.NET的内置功能抵御Web攻击(下)
会话劫持 Cookie 还被用于检索特定用户的会话状态。会话的 ID 被存储到 cookie 中,该 cookie 与请求一起来回传送,存储在浏览器的计算机上。同样,如果失窃,会话 cookie
应用 2007-06-28
-
SQL Server 2000 注入防护大全(二)
传统查询构造:select * FROM news where id=... AND topic=... AND .....admin''and 1=(select count(*) from
应用 2007-06-28
-
注入点得知是否有硬盘访问权
现在给大家说说怎么样通过注入点判断服务器的硬盘(分区)是否有访问权, http://www.fun***.com/user/wmadown.asp?id=48187,这个是注入点了的。现在我们用
应用 2007-06-26
-
终止进程的内幕
首先看看一个应用程序想要强制结束另一个进程所要做的事:首先获得目标的进程ID,接着利用OpenProcess获取进程句柄(确保足够权限),最后将句柄传给TerminateProcess了结那个进程
应用 2007-06-25
-
ospf over atm case1个:卡在EXCHANGE
(1)在本端看邻居。Router1#sh ip os neiNeighbor ID Pri Statenbs p; Dead Time Address Interface2.2.2.2 0
应用 2007-06-25
-
配置3550交换机
3550的VTP 模式设为 SERVER,2948设为CLIENT.在3550上的全局模式下增加VLAN,注意3550上的VLAN的个数和ID号与2948G的保持一致。再将需要的端口划到相应的VLAN Sw
应用 2007-06-24