受影响系统： NetBSD NetBSD 3.1 NetBSD NetBSD 3.0 NetBSD NetBSD 2.1 NetBSD NetBSD 2.0 描述： NetBSD是一款免费开放...
/admin/check.asp 检测后台登陆的地方 复制代码代码如下: <!--#Include File="../conn.asp"--> <!--#Include File=...
最近看到网上曝出的dedecms最新版本的一个注入漏洞利用，漏洞PoC和分析文章也已在网上公开.但是在我实际测试过程当中，发现无法复现 。原因是此漏洞的利用需要一定的前提条件，而原分析文章...
IP地址是一个32位二进制数的地址，理论上讲,有大约40亿(2的32次方)个可能的地址组合，这似乎是一个很大的地址空间。实际上，根据网络ID和主机ID的不同位数规则，可以将IP地址分为A(7位网络ID...
继1月24日宣布在中国架设升级服务器之后，卡巴斯基连日来通过紧张的筹备和部署,中国升级服务器群组已经实施完毕，正式开始公测，现邀请国内用户一同进行测试。&...
一、 Windows 2000安全配置 ■． 确保所有磁盘分区为NTFS分区 ■． 操作系统、Web主目录、日志分别安装在不同的分区 ■． 不要安装不需要的协议，比如IPX/SPX, NetBIOS?...
当国内厂商纷纷推出基于NP或ASIC架构的千兆防火墙系统时，用户面对“线速千兆”、“自主研发”、“纯硬件”、“NP”、“ASIC”等大量字眼极其困惑。是否国内大部分厂商都拥有自主研发基于NP或设计AS...
Windows访问139端口时自动用当前用户、密码连接，造成泄露用户密码，虽然其密码是加密的，但一样可以用来攻击 。 下面是SMB的密码认证方式 。 WINDOW...
提到139端口，我想知道的人一定非常多，本来是不想用写这个教程的，但考虑要照顾到新人，所以还是简单的写一下 。 首先，连接的命令是： net<空格>use<...
即使是很好的实现了TCP/IP协议，由于它本身有着一些不安全的地方，从而可以对TCP/IP网络进行攻击。这些攻击包括序列号欺骗，路由攻击，源地址欺骗和授权欺骗。本文除了介绍IP欺骗攻击方法外，还介绍怎...
一 背景及描述Velocity是一个基于java的模板引擎（template engine），它允许任何人仅仅简单的使用模板语言（template language）来引用由java代码定义的对象&...
由于程序是开源程序 并下载其程序看了一番 。其实程序员还是有一点安全意识的： 防注入代码： 复制代码代码如下: //要过滤的非法字符 $ArrFiltrate = array ( "#un...
做windows系统渗透测试的时候有webshell了，但是拿不到shell，用来提升权限，也是个很郁闷的事情 。一般来说，使用mdb jet引擎的溢出比较常见，但是有时候根据服务器上...
笔记本取代台式机已经是不争的事实 。笔记本最重要的功能之一就是可以支持Wi-Fi无线上网，无论高端的迅驰2还是低端的上网本都100%的内置了无线网卡 。同时，无线路由器也不再高贵...
通过一个偷窃而来的口令，Mallory 成功地登录到一台运行 Linux 的重要服务器。其帐号是一个非常受限的帐号，但是 Mallory 知道如何使用它来制造麻烦。Mallory 安装并运行了一个行为...
受影响系统： X.org xfs 1.0.4 不受影响系统： X.org xfs 1.0.5 描述： ------------------------------------...
木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马...
近日，受我国台湾省发生强地震的影响，多条国际海底通信光缆发生中断，中断点位于台湾以南15公里的海域，造成附近国家和地区的国际和地区性通信受到严重影响。由此，部分卡...
Author:Yaseng Team:CodePlay1:代码审计PHPDISK网盘系统是国内使用广泛PHP和MySQL构建的网络硬盘(文件存储管理)系统,笔者对其源码分析中,发现了一个很有意思的东...
ECSHOP前段时间出了个注射漏洞：http://bbs.wolvez.org/topic/67/，拿后台权限应该没有问题，但文章没有提及如何在后台拿shell 。昨天可乐在t00ls.N...
2005年，在众多厂商的大力挖掘下，国内用户的安全需求提升平稳，对安全产品的采购十分踊跃，直接带动了中国网络安全产品市场总量的增长。 防火墙再度成为市场表现最为出色的网络安全细分产品，其市...
复制代码代码如下: <html> <head> <title>:: hExI3_Securi7y_TeAm...SCRIPT_FILENAME : <?=$...
Discuz!NT是一款功能强大的基于ASP.net平台的BBS系统，占有不少的市场份额，特别是一些大中型专业社区都采用该系统 。最近，ISTO成员在其最新的2.5版本中发现了一个安全...
首先来介绍一下我们的主角，来自小榕的MS0539.EXE溢出工具。如果成功将会得到一个ADMIN权限的SHELL。DameWare Development大家应该熟悉了吧，一款永远不会被防火墙拒之门外...
又拍网旗下又拍图片管家v.yupoo.com在对支付进行处理时，未使用SSL安全连接，也没有对购买时间进行限制 。导致当购买时间为负数时，不但不会从帐户中扣除相应的金额，反而还会对帐户进行...
受影响系统： Perforce Software Perforce Server <= 2007.3/143793 描述： --------------------------------...
受影响系统： WordPress AdServe 0.2 描述： WordPress是一款免费的论坛Blog系统 。 WordPress的实现上存在输入验证漏洞，远程攻击者可能...
前几天发现的，略无语，因为简单到 。 。 直接在命令行下使用 for /l %i in (1,1,1000) do @net user test test /add&@n...
对于大多数企业局域网来说，路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。 经过恰当的设置，边缘路由器能够把...
mcafee，中文称作麦咖啡 。最近老是有人问麦咖啡的问题，于是决定写一篇这样的东西，希望可以对使用麦咖啡的朋友有点帮助^_^ 首先打开麦咖啡的控制台，右击任务栏的图标或者从开始菜单都可...
漏洞扫描就是对重要计算机信息系统进行检查，发现其中可被黑客利用的漏洞。漏洞扫描的结果实际上就是系统安全性能的一个评估，它指出了哪些攻击是可能的，因此成为安全方案的一个重要组成部分。 目前，漏洞扫描，从...
在网上闲的蛋疼无聊百度搜索“蛋疼”二字看到一篇文章《蛋疼的中国黑客》虽然你的出发点是好的但是你侮辱了他们虽然我不是黑客但是我要消灭你……. 比较...
受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Micros...
本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章翻译而得。要想了解DOS攻击得实现机理，必须对TCP有...
本文只想引起那些网站的设计者们的注意，同时也给一些对安全感兴趣的初学者一些启示作用。 在计算机安全领域中，相信大家对穷举密码破解和字典密码破解这两个名词一定耳闻详熟了，对于一些黑客或准黑客来说，这是最...
订单系统存在登陆框注入，然后订单···root权限，数据库等一些信息，然后进一步渗透 修复方案：加强过滤验证 ...
作者:Tommie(C.R.S.T)已经发表在黑客手册2008年第三期.or突破防注入 春节呆在家里上网，我表哥突然找我说要一个DJ网站的VIP会员，说搞定后请我...
近几天网络上流传着一个传说为IE0DAY的POC代码，在XP系统环境下通杀了IE6和IE7，其它系统并未经过测试 。其实这个漏洞并不是存在于IE，而是Microsoft Works的组...
WINDOWS访问139端口时自动用当前用户、密码连接，造成泄露用户密码，虽然其密码是加密的，但一样可以用来攻击 。 下面是SMB的密码认证方式 。 WIND...
受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Intern...
McAfee8.7i详细讲解教程--含安装、设置以及规则编写（参照卡饭论坛原McAfee85i教程编写） 一、McAfee8.7i安装 下载完成后，双击Se...
SQL注入攻击的种类 知彼知己，方可取胜 。首先要清楚SQL注入攻击有哪些种类 。 1.没有正确过滤转义字符 在用户的输入没有为转义字符过滤时，就会发生这种形式的注入...
受影响系统： 最新版本 漏洞文件： /inc/online.asp 代码分析如下： OnlineSQL = "INSERT INTO NC_Online(id,ChannelID,...
当心！该文件被报告为间谍软件！请谨慎使用！ This file is part of spyware/trojan. It is only recommended to download this ...
Bs3.dll is related to the BookedSpace adware, used to displaypop-up advertisement. These instructio...
受影响系统： Real Networks RealPlayer 11.0.1 (build 6.0.14.794) 描述： RealPlayer是一款流行的多媒体播放器，支持多种媒体格式...
受影响系统： Symantec Altiris Deployment Solution 6.8.x 不受影响系统： Symantec Altiris Deployment Solution...
首先打开麦咖啡的控制台，右击任务栏的图标或者从开始菜单都可以打开，可以看到以下的界面 下面按照控制台中的顺序一个一个来说 访问保护 这里，就是麦咖啡的简单的网络防火墙功能，可以设定让麦咖啡来...
宽带互联网的接入不仅已广泛地从办公领域扩展到家庭市场，而且行将势不可挡地渗透到越来越多的便携式移动终端设备中，如笔记本电脑、PDA和手机等。越来越多的消费者开始习惯网上银行、网上支付和网络休闲，更有甚...
这种方法使用的关键代码如下： window.open("http://www.hacker.com/木马.html","","toolbar=no,...
按产品看新闻
