-
微软启动Tafiti搜索工程
的Live Search(包含分类,例如图书搜索等) 与 Silverlight技术结合起来,同时该工程还会与其他的Windows Live服务相整合.例如Windows Live ID, Windows Live Spaces,
资讯 2007-08-23
-
12大步骤避免陷入钓鱼骗局
spam@uce.gov。你还可以在www.ftc.gov上投诉钓鱼骗局。另一个资源是FTC的身份窃贼网页,你可以在里面学习如何把受到ID窃贼的可能性降至最低。访问F
应用 2007-08-20
-
网管务实:Linux服务器进程监控和调整
Linux 进程中最知名的属性就是它的进程号(Process Idenity Number,PID)和它的父进程号(parent process ID,PPID)。PID、PPID都是非零正整数
应用 2007-08-02
-
简单三步走堵死 SQL Server 注入漏洞
我们通过上面的三步完成了对数据库的修改。这时是不是修改结束了呢?其实不然,要明白你做的ID1账号其实也是真正有权限的账号,现在计算机处理速度那么快,要是遇上个一定要将它算出来的软件,这也是不安全的
应用 2007-08-01
-
中PSX?警惕网络欺诈新伎俩“phishing”
“你中了一台PSX!请马上登录到以下网站,输入你的居住地址”、“未交纳系统使用费。请在以下网页上输入用户ID与口令察看详细说明”。
通过类似的邮件将用户诱导到假冒网站上输入个人信息,日本国
应用 2007-07-24
-
彻底解决SQL注射安全问题
之所以SQL injection多数发生在asp+MSSQL上,少数发生在PHP/JSP之类的环境中,原因之一,是否允许SQL多语句一次执行,就是类似:xxxx.asp?id=123';use
应用 2007-07-24
-
eWebEditor:网站中的隐形炸弹
根据自己的经验,几乎只要能进入eWebEditor的后台管理,基本上都可以获得WebShell。在Google上搜索“ewebeditor.asp?id=”能够看到长达十多页的相关信息,我大致抽查了
应用 2007-07-21
-
网管 VS 黑客 日志大战Windows日志
我们可以利用脚本编程来伪造日志(要略懂一些脚本编程才行哦~~~),当然,还有一种简单的办法,那就是利用Windows XP中的命令行工具eventcreate.exe,它能够创建一个自定义事件 ID 和消息于某指定事件日志里。其用法如下:
应用 2007-07-21
-
用PERL实现一个简单的NIDS(4)
; ## NetPacket::SMB Decode SMB packets## Comments/suggestions to stardust at xfocus dot org### $Id
应用 2007-07-05
-
剖析IPv6时代的域名系统(下)
Picture.]]FP(001):用于可聚合全局单播地址的格式前缀(FP:Format Prefix)(3比特); TLA ID:顶级聚合标识符(TopLeve
应用 2007-07-04