mcafee 企业版 8.0i设置教程

首先打开麦咖啡的控制台，右击任务栏的图标或者从开始菜单都可以打开，可以看到以下的界面 下面按照控制台中的顺序一个一个来说 访问保护 　 这里，就是麦咖啡的简单的网络防火墙功能，可以设定让麦咖啡来...

phpcms V9 BLind SQL 注入漏洞0day

　　影响版本：phpcms v9 blind 　　官方网站：http://www.phpcms.cn 　　漏洞类型：SQL注入 　　漏洞描述：phpcms v9 blind 参数过滤存在SQL注入漏...

UTM引领安全潮流

1 统一威胁管理（UTM）定义 IDC对统一威胁管理（UTM）安全设备的定义的是: 由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备里, ...

mysql注入导库脚本代码

复制代码代码如下: #!/usr/bin/perl -w #www.sh3llc0de.com #转载须注明 #语法 自己改改 use strict; use LWP::Simple; use ut...

关于XSS漏洞另一个攻击趋势

XSS漏洞一般是基于WEB程序的输入输出问题，但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞，在评估其中的XSS漏洞，我们发现了基于浏览器软件自身设计造成的XSS漏洞所暴发的威...

一个百度应用差评引起的渗透 渗透百度应用全过程

昨天晚上的一次渗透，目的是修改百度应用的差评 。 。= = 本人渗透经验少，自娱自乐，大侠们勿见笑，哈哈 。------------------------------...

利用麦咖啡(McAfee)对服务器Web站点进行有效安全设置与管理

安装完成后邮件点击右下角的麦咖啡图标,打开VirusScan控制台,如图1. 接下来选择访问保护,右键单击属性,会弹出属性对话框,如图2.这时会看到"访问保护规则"的界面,我们勾...

MySQL Func漏洞(1)

前不久网上公开了一个MySQL Func的漏洞,讲的是使用MySQL创建一个自定义的函数,然后通过这个函数来攻击服务器。最早看到相关的报道是在o-otik上,但是公布的是针对Unix系统的Exploi...

对中国书画联盟以及站长网站的友情检测(图文)

学校旁边有一家书法，跟画室，因为他家吃饭（开饭店的）对其佩服~百度搜索到了他的工作室，发现居然还有个人网站，无语了 。一看下去更加惊讶，竟然还创办了中国书画联盟 。 。...

Adobe Acrobat 存在URL处理命名注入漏洞

受影响系统： Adobe Acrobat Reader <= 8.1 不受影响系统： Adobe Acrobat Reader 8.1.1 描述： ----------...

php后门木马常用命令分析与防范

php后门木马常用的函数大致上可分为四种类型： 　　1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open 　　2. 代码执行...

入侵的14种可利用方法

1.上传漏洞[不多讲]pS: 如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert...

OpenBSD DHCPD 服务程序远程栈溢出漏洞

受影响系统： OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 OpenBSD OpenBSD 4.0 描述： ----------------...

实现ISA防火墙网络负载均衡的故障转移

在部署了网络负载均衡（NLB）的网络中，当某个客户针对NLB虚拟地址发起连接请求时，NLB通过某种NLB算法来确定（通常是根据发起请求的客户端源地址来决定）为客户服务的NLB节点。在NLB节点没有变动...

个人防火墙的优缺点

个人防火墙的优点有：1. 增加了保护级别，不需要额外的硬件资源。2. 个人防火墙除了可以抵挡外来攻击的同时，还可以抵挡内部的攻击。3. 个人防火墙是对公共网络中的单个系统提供了保护。例如一个家庭用户使...

完整的XSS wrom入侵实现流程

我先拿SOHU BLOG做示范. 1.测试过滤字符,下面都是构造XSS所需要的关键字符(未包含全角字符,空格是个TABLE,\/前是真正的空格),在个人档案处看过滤了哪些. ’’;:!-...

Invision Power Board BBCode 处理 HTML注入漏洞

受影响系统： Invision PS IPB 2.3.4 描述: Invision Power Board是一个非常流行的PHP论坛程序 。 IPB处理用户请求时存在输入验...

傲游浏览器命令执行漏洞介绍以及修复方案

这个漏洞首先是国外某个团队发现的，他研究了多个浏览器的漏洞 。其中遨游的漏洞比较独特，大致存在几个方面的，1.about:history中存在xss漏洞，即浏览历史中url链接中存在明显的...

教你入侵网吧服务器

如今，很多网吧都安装了万象网吧管理系统，这种系统所带来的方便是有目共睹的 。但是，越是便捷的系统所存在的安全隐患就越大，很多黑客就想出了破解这种管理系统的方法，有的甚至可以入侵到网...

微软的“后门”Ntsd的远程调试功能利用图解

1.肉鸡上运行：ntsd -server tcp:port=端口 要调试的程序（可以任意，只要存在即可），例如：ntsd -server tcp:port=99 calc.exe，会新弹出个窗口，并...

Discuz 娱乐大厅插件V1.0 注入漏洞

　　Vulnerability Details: 　　sid变量未经过过滤 产生SQL注射 。 　　Exploits:http://site/plugin.php?id=huxhall:h...

电脑开机速度慢怎么办 教你如何解决

电脑用久了，装的软件，插件，越来越多，所做的操作也会留下很多垃圾文件保持在电脑上，加上电脑硬件也会老化，电脑中毒什么的 。都有可能导致电脑开机速度慢 。 导致开机速度慢的一些原因...

人人网CSRF漏洞曝光及修复方案

脚本页面http://bookman.sinaapp.com/doover.php，访问该页面后会发送一条状态“已经结束了，这是我的自白，想明白原理的看我日志就好 。http:...

phpddos流量攻击预防方法

这类攻击有一个最大的特性，就是上传流量霎时增大，通常流量高达数十以至近百M，将整台效 劳器，以至将整台机柜的宽带堵住，使网站无法运转，而这样的攻击，我们无法从远程处理，一但那个phpshell运转，...

网络安全与信息加密技术浅析

1 引言 随着计算机网络技术的飞速发展，大大改变了人们的生活面貌，促进了社会的发展。互联网是一个面向大众的开放系统，对于信息的保密合系统的安全性考虑得并不完备，由此引起得网络安全问题日益严重。如何保护...

环境变量在Hacking中的应用

首先，我们先了解下什么叫环境变量！ 环境变量一般是指在操作系统中用来指定操作系统运行环境的一些参数，比如临时文件夹位置和系统文件夹位置等等 。这点有点类似于DOS时期的默认路径，当你...

入侵超变态动网论坛实例（图）

近日比较无聊，于是就想通过入侵网站来练练手 。因为我是菜鸟，大站就只能看而不能玩，所以就找了一些别人都会的站入侵 。由于最近入侵动网比较火，就选择动网吧 。至于怎么...

两种过滤结构的商用防火墙介绍

目前常用的防火墙有两种结构：即子网过滤结构的防火墙和主机过滤的防火墙。对于这两种结构的防火墙我们所提供的基本服务包括：终端访问、文件传输、电子邮件、Usenet新闻、www（万维网）浏览以及域名服务D...

利用别人的程序再次入侵

（一）--简单上传漏洞 小弟我初次学习黑客技术，苦于找不到师傅，只能自己慢慢的摸来摸去（感觉像xx找不到洞）,看着漫天飞舞的黑客，感觉就像看上帝，突然有一天突发奇想，别人既然把某个网站或...

金钟罩！江民杀毒KV2008自我保护评测

    江民杀毒软件KV2008推出后,被网友誉为“黑客最怕的杀毒软件”,耳听为虚、眼见为实，笔者第一时间从网上下载了免费30天版本的正式版，亲身体验一下这款产品是如何让...

继杀毒软件免费之后 网站安全也免费！

前几年刚有杀毒软件免费的时候，各大安全软件厂商还很不适应  。冷嘲热讽者有之，不屑一顾者有之，厉声痛斥者有之  。而现在看来，这只是一种常见的商业模式而已，并没...

局域网中受ARP欺骗攻击后的解决方法

【故障现象】当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会...

微软真正的安全问题：到底要不要捆绑？

微软至今还未推出付费的反病毒产品，但关于软件捆绑及不公平竞争的问题已在欧洲大陆此起彼伏。竞争对手赛门铁克公司上周末承认，关于安全市场的现状及赛门铁克在其中扮演的角色，赛门铁克已经对欧盟仲裁者的信息请求...

XSS 攻击常用脚本

1、这个应该都知道 <script>alert("test")</script> 常用于测试 是否存在跨站 2、<script>window....

你的网站安全吗？WEB应用安全总结

利用安全越来越主要 —— 互联网上看到的大多数安全事件 根本都和 利用安全，尤其是 WEB 利用安全有关( 随便翻翻 wooyun 之类的就晓得了)  。近期几年的工作 根本...

谁更安全？防火墙与路由器

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对NetEye防火墙与业界应用最多、最具代表...

友情检测某市公安局网站

大家好，我是上帝之爱,这几天闲着无聊，就想搞一下公安局的网站,就在网上找公安局的网站，嘿嘿，吃饱了没事干! 目标站：用到的工具：1.左手和右手 2.大小马 本来我是不敢搞的，但是一想又没有...

各种操作系统当中　密码文件所在位置

黑客进入一台远程电脑的时候最想得到的就是密码文件，然后自己破解一下就是这台电脑的系统管理员了，可是密码文件在哪呢？听小编给你说一说，以做防范。 AIX 3 /etc/security/passwd !...

脚本入侵-上传漏洞总结篇(臭小子)

1：抓包上传 我们可以用WSockExpert(抓包工具) hkcpost抓包提交软件或等等抓包工具 说下hkcpost有时候电脑打不开WSockExpert(抓包工具) 我们就用这工具 很好用 说...

Phpcms本地包含漏洞导致的写shell漏洞和删除任意文件漏洞

发布日期：2011-05.04发布作者：c4rp3nt3r 影响版本：phpcms2008 sp2 or sp4官方地址：http://www.phpcms.cn 漏洞类型：文件包含漏洞描述：php...

谈IP地址的侦察和隐藏

在正式进行各种“黑客行为”之前，黑客会采取各种手段，探测(也可以说“侦察”)对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方的IP地址;以及用户...

2007年12月网络安全漏洞总结

　声明：本十大安全漏洞由NSFOCUS安全小组根据安全漏洞的严重程度、影响范围等因素综合评出，仅供参考 　　1.2007-12-11 Microsoft消息队列服务栈溢出漏洞 　　综述: ...

Windows 2000 安全检查清单

前段时间，中美网络大战，我看了一些被黑的服务器，发现绝大部分被黑的服务器都是Nt/win2000的机器，真是惨不忍睹。Windows2000 真的那么不安全么？其实，Windows2000 含有很多的...

Sun Solaris自封装IP报文远程拒绝服务漏洞

受影响系统： Sun Solaris 9.0_x86 Sun Solaris 9.0 Sun Solaris 8.0_x86 Sun Solaris 8.0 Sun Solaris 10_x86...

网络游戏安全小议（端游/页游/手游）

一、网络游戏安全 向来很想晓得魔兽的游戏安全工程师是如何做游戏安全的，毫无 疑难，魔兽是当前最 风行的网络游戏，有着众多 教训 丰硕的黑客在利润驱动的状况下以这款游戏的外挂 舞弊技术 谋生，游戏黑...

微软发布最新漏洞及补丁 建议不收不明邮件

国家计算机病毒应急处理中心13日预报说，14日至20日一周内将要定期发作的计算机病毒都没有大的影响。但专家特别提醒，微软公司近期发布了本月里的一个危害级别为高危的系统漏洞补丁程序。成功利用这个漏洞的攻...

Linux下的匿迹隐藏方法

被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇” 。如何使自己在系统中隐藏的更深，是我们必 须掌握的基本功 ...

管家婆软件官方网存在SQL注射及弱口令的漏洞分析

管家婆搞活动的页面，选漂亮的财务MM和帅蝈蝈，获奖的出国旅游呀！！！俺向二师兄保证绝对木有看MM的手机号 。 。 。http://www.grasp.com.cn/ta...

ECShop网店系统<=V2.6.2 后台拿webshell

ECSHOP前段时间出了个注射漏洞：http://bbs.wolvez.org/topic/67/，拿后台权限应该没有问题，但文章没有提及如何在后台拿shell 。昨天可乐在t00ls.N...

防火墙 Linux 数据包捕获模块 包过滤

一、防火墙概述网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数...