江民杀毒软件KV2006下载使用教程

一 安装篇 　　安装界面为清新的蓝色，提示信息美观清晰，安装方便。“小菜”发现在KV2006安装界面上印有“64位智能化杀毒软件字样”。     功能小贴士：KV200...

05年十大病毒及计算机病毒疫情报告

2005年12月13日，国内最大的反病毒软件厂商江民科技发布《2005年十大病毒排行》及《中国大陆地区计算机病毒疫情报告》(以下简称《疫情报告》)。报告显示，2005年度中国大陆地区木马及后门程序取代...

Cross-site tracing XST攻击

XST攻击也是攻击者将恶意代码嵌入主机上的Web文件，当访问者浏览时，恶意代码在浏览器中执行，然后访问者的Cookie、http基本验证以及NTLM验证信息将被发送到已经被控制的主机，同时传送Trac...

SiteServer CMS 系统0Day/漏洞利用

　　详解：跟以前动易一样注册会员时可以用xx.asp的样式注册 。而我们上次的附件图片也都是按照我们的会员名来存放的 。那么悲剧的0day就产生了 。利用IIS解析特性...

Coppermine Photo Gallery跨站脚本及SQL注入漏洞

受影响系统： Coppermine Photo Gallery 1.4.14 不受影响系统： Coppermine Photo Gallery 1.4.15 描述： Coppermin...

一个百度应用差评引起的渗透 渗透百度应用全过程

昨天晚上的一次渗透，目的是修改百度应用的差评 。 。= = 本人渗透经验少，自娱自乐，大侠们勿见笑，哈哈 。------------------------------...

杀毒时提示“请解压”怎么办？

以下以瑞星为例介绍具体的方法。 1 病毒在Temporary Internet Files目录（文件夹）下请清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件，可以把“删...

防溢出提权攻击解决办法

本文将为大家介绍在Microsoft系列(Win2k Win2k3)SERVER中如何简单快速的解决诸如反弹木马、Overflow溢出、提升权限、反弹Shell攻击类的安全威胁之详细防范设置步骤;读完...

mysql的user.MYD数据库连接密码hash值无法用winhex打开等

提权时，当下载mysql的user.MYD数据库连接密码hash值无法用winhex等十六进制编辑器查看时： 停止mysql服务 将下载的user.MYD user.frm  ...

防止网站被JS,iframe挂马的防范方法

这种方法使用的关键代码如下： window.open("http://www.hacker.com/木马.html","","toolbar=no,...

基于NAT的混合型防火墙

传统防火墙分析 包过滤防火墙位于协议网络层，按照网络安全策略对IP包进行选择，允许或拒绝特定的报文通过。 过滤一般是基于一个IP分组的有关域（IP源地址、IP目的地址、TCP/UDP源端口或服务类型和...

Velocity Parse()函数引发的本地包含漏洞及利用方法

一 背景及描述Velocity是一个基于java的模板引擎（template engine），它允许任何人仅仅简单的使用模板语言（template language）来引用由java代码定义的对象&...

php intval()函数使用不当的安全漏洞分析

一、描述 　　intval函数有个特性:"直到遇上数字或正负符号才开始做转换，再遇到非数字或字符串结束时(\0)结束转换",在某些应用程序里由于对intval函数这个特性认识不够...

入侵的14种可利用方法

1.上传漏洞[不多讲]pS: 如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert...

狙击BT下载

当前，以BitTorrent（以下简称BT）为代表的P2P下载软件流量占用了宽带接入的大量带宽，据统计已经超过了50%。这对于以太网接入等共享带宽的宽带接入方式提出了很大的挑战，大量的使接入层交换机的...

三分钟搞定隐藏管理员账号

对regedit.exe大家都很熟悉，但却不能对注册表的项键设置权限，而regedt32.exe最大的优点就是能够对注册表的项键设置权限 。nt/2000/xp的帐户信息都在注...

Ghost有漏洞 镜像恢复需小心陷阱

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，断断十多分钟就完成了 。但是各种万...

Linux个人防火墙的设计与实现

摘 要 防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全...

MySQL Func漏洞(2)

今天去网上测试MySQL Fun漏洞(其实不能说是漏洞,只能说是一个技术而已).用MySQL Fun的一些技术刚攻克一台Xeon的主机,进去之后,想做点测试,但是突然发现这台主机的...

爱护无线网络安全衔接之九个小技巧

无线网络系统假设没有采取适当的安全方法，无论这个无线系统是装置在家中仍旧办公室里，都能够引发严重的安全疑问  。现实上，一些针对住宅区提供互联网服务的提供商曾经在他们的服务协议中制...

入侵Linux系统实例

我发现了一个网站，于是常规入侵 。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与...

upfile asp文件上传 又一奇迹般的突破

然而 。上传目录取消了脚本执行的权限 。 我想这里估计大家都要放弃了 。 如何突破呢?其实是可以的. 关键是 [不修改名字] 先来看看一个上传的数据包: POST /f...

赛门铁克被发现使用类似Rootkit的技术

赛门铁克在Norton SystemWorks中使用了一种类似rootkit的技术，这种技术可以将系统文件夹从Windows中隐藏。它的原理类似于Sony BMG的颇受争议的rootkit DMR技术...

局域网入侵完整版

首先申明： 1.入侵的范围只包括局域网，如果在学校上，可以入侵整个校园网； 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空)，并且开了139端口...

局域网中受ARP欺骗攻击后的解决方法

【故障现象】当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会...

php后门木马常用命令分析与防范

php后门木马常用的函数大致上可分为四种类型： 　　1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open 　　2. 代码执行...

进阶：卡巴斯基杀毒软件应用技巧两则

关闭发现病毒时的马嘶声　　 　　卡巴斯基每次扫描发现病毒、木马等威胁时，会弹出警告气泡窗口，音箱随即发出难听的马嘶声。对于喜欢清静的朋友，自然不太喜欢，那么你可以取消声音报警。在设置窗口点击“服务”...

低配置照样玩转 128M内存狂飙卡巴斯基

WindowsXP的优化     首先，我们要对XP的“自动更新”功能下手，“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推...

IDS入侵特征库样本数据建立详解

IDS要有效地捕捉入侵行为，必须拥有一个强大的入侵特征数据库，这就如同一款强大的杀毒软件必须拥有强大且完善的病毒库一样 。但是，IDS一般所带的特征数据库都比较滞后于新的攻击手...

IE可能被新补丁损坏微软紧急替换程序

微软公司周三宣布，本周二最初在网站下载中心提供的最新IE补丁已经损坏，用户无法正确安装，目前微软已经更新了正确的补丁程序。 微软IE开发组的一个成员在IE的博客上发布声明说:“这个更新程序已经损坏了，...

QuickTime 0day 攻击代码发布

仅仅在 Apple 升级播放器堵上九个严重安全漏洞之后的一个星期，一个暂无补丁的 Apple QuickTime 缺陷就于星期二被发布在 milw0rm.com 网站上 。 该溢出程序...

Discuz 娱乐大厅插件V1.0 注入漏洞

　　Vulnerability Details: 　　sid变量未经过过滤 产生SQL注射 。 　　Exploits:http://site/plugin.php?id=huxhall:h...

OpenBSD DHCPD 服务程序远程栈溢出漏洞

受影响系统： OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 OpenBSD OpenBSD 4.0 描述： ----------------...

IE浏览器自动连接某网址的亲身解决经历!

因为近来发现很多朋友都在论坛上发表一些类似的问题，所以特别整理里一点这方面的方法供大家参考！在此首先要感谢以下朋友的提点——魔法学徒 电脑+足球 endurer 风之咏者 刺客刺客最近和QQ的好友聊天...

霸王背后的脆弱——完全解剖雷霆购物系统

雷霆购物系统是国内一个使用比较广泛的购物系统，现在，我们就来看看它的安全性究竟如何吧！从网上下载7.08最新版的雷霆购物系统，现在我们来分析代码！！ 一、SQL注入漏洞 我们...

手动mysql 高级注入实例分析

利用Information_schema系统库来注入,配合使用group_concat()函数,group_concat()功能强大,而且能够绕过limit限制 http://127.0.0.1/s...

安全中国提取权限过程 图文

安全中国用的是dedecms,如果是5.5版本在这data/common.inc就可以找到root名字和密码root找到后用好用孤水绕城写的UDF.PHP来提权，免杀的很好用 。上传了个p...

dedecms织梦 v5.5 两处跨站漏洞

　　影响版本: 　　dedecms织梦5.5 　　漏洞描述: 　　demo1:http://www.dedecms.com/plus/search.php?keyword=%22>&s...

反垃圾邮件防火墙、防火墙及防毒墙异同

目前，计算机安全领域新的名词越来越多，防火墙，防毒墙……随着垃圾邮件越来越猖獗，美国最大的反垃圾邮件厂商博威特网络公司推出了梭子鱼垃圾邮件防火墙产品，这个产品不仅能够准确地阻断垃圾邮件，而且能够很好地...

phpdisk 漏洞发布 phpdisk header bypass & getShell exp解析

Author:Yaseng Team:CodePlay1:代码审计PHPDISK网盘系统是国内使用广泛PHP和MySQL构建的网络硬盘(文件存储管理)系统,笔者对其源码分析中,发现了一个很有意思的东...

BBSXP2008存在后台注射漏洞

测试系统： BBSXP2008 ACCESS版本 目前为最新版 安全综述： BBSXP为一款简单的ASP SQL与ACCESS开发的多风格论坛 目前最新版本为BBSXP2008 漏洞描述...

Axigen AXIMilter 过滤模块远程格式串的处理漏洞

受影响系统： Axigen Mail Server 5.0.2 描述： Axigen Mail Server是一款小型的邮件服务器 。 AXIGEN邮件服务器的AXIMilte...

网络安全术语解释

一、协议：网络是一个信息交换的场所，所有接入网络的计算机都可以通过彼此之间的物理连设备行信息交换，这种物理设备包括最常见的电缆、光缆、无线WAP和微波等，但是单纯拥有这些物理设备并不能实现信息的交换，...

Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞

受影响系统： Numara FootPrints 8.0 Numara FootPrints 7.5a1 Numara FootPrints 7.5a 不受影响系统： Numara F...

serv-u最新通杀所有版本0day asp代码

要不容易出错的 。 复制代码代码如下: <style type="text/css"> <!-- body,td,th { font-size: 12px; } --&g...

第三方浏览器安全警告

漏洞警告：通过对微软浏览器IE6跨域漏洞的深入研究，我们发现实际上即使在安装了IE7浏览器的操作系统中，也一样存在类似的问题 。这个漏洞并不单独存在于IE6中，而是存在于微软提供的浏览...

Win2000+IIS5.0安全配置规范

一、 Windows 2000安全配置 ■． 确保所有磁盘分区为NTFS分区 ■． 操作系统、Web主目录、日志分别安装在不同的分区 ■． 不要安装不需要的协议，比如IPX/SPX, NetBIOS?...

Apple iPhone Passcode Lock 绕过安全限制的漏洞

受影响系统： Apple iPhone 1.0 - 1.1.2 不受影响系统： Apple iPhone 1.1.3 描述： Apple iPhone是苹果最新发布的智能手机 ...

JSP 修改文件时间的WEBSHELL

JSP 修改文件时间的WEBSHELL 很多网站的管理员通过查看文件的修改时间定位被入侵后流下的网马与后门，因此修改文件的创建与修改时间可以有效的预防后门的泄露 。 昨天研究了下，JSP只...

Trillian XML解析器DTD文件缓冲区溢出漏洞

受影响系统： Cerulean Studios Trillian 3.1.9.0 描述： ----------------------------------------------------...