世界上最优秀的二十款防火墙简介

1.ZoneAlarm（ZA）——强烈推荐◆◆◆◆◆这是Zone Labs公司推出的一款防火墙和安全防护软件套装，除了防火墙外，它包括有一些个人隐私保护工具以及弹出广告屏蔽工具。与以前的 版本相比，新...

入侵渗透进入某学校网站服务器

在网上闲的蛋疼无聊百度搜索“蛋疼”二字看到一篇文章《蛋疼的中国黑客》虽然你的出发点是好的但是你侮辱了他们虽然我不是黑客但是我要消灭你……. 比较...

IPv6网络安全浅析

1安全问题爆发的原因 随着网络的发展，互联网上巨大的利益诱惑，使得互联网上的攻击并不像以往那么单纯了  。现代网络周边环境的封闭性已经被打破，市场对于支持居家办公网络、分支机构连通...

MS08-001 - Windows TCP/IP中的漏洞可能允许远程执行代码（941644）

受影响软件: Microsoft Windows 2000 Service Pack 4 Windows XP Service Pack 2 Windows XP Professional x...

统一威胁管理设备很快将取代现有的防火墙设备

宽带互联网的接入不仅已广泛地从办公领域扩展到家庭市场，而且行将势不可挡地渗透到越来越多的便携式移动终端设备中，如笔记本电脑、PDA和手机等。越来越多的消费者开始习惯网上银行、网上支付和网络休闲，更有甚...

使用NetFlow分析网络异常流量

一、前言近年来，随着互联网在全球的迅速发展和各种互联网应用的快速普及，互联网已成为人们日常工作生活中不可或缺的信息承载工具。然而，伴随着互联网的正常应用流量，网络上形形色色的异常流量也随之而来，影响到...

Adobe Photoshop Album Starter Edition BMP图形头处理缓冲区溢出漏洞

受影响系统： Adobe Photoshop Album Starter Edition 3.2 描述： ---------------------------------------...

盛大游戏外包管理平台FCK列全盘目路分析与解决方案

修改CurrentFolder 参数使用../../来进入不同的目录/browser/default/connectors/aspx/connector.aspx?Command=CreateFol...

讯时漏洞一小结

以下本文总结来自黑防去年第9期杂志上的内容... 先说一个注入吧:http://www.xx.com/news_more.asp?lm=2 %41nd 1=2 union %53elect 1,2,...

谨防黑客利用微软DirectShow漏洞传播木马

江民反病毒中心提醒电脑用户，微软于美国时间5月28日发布公告，称其操作系统存在一个DirectShow漏洞，该漏洞可能被黑客大肆利用，传播大量的木马病毒 。 江民反病毒专家介绍，微软Dir...

浅析 LxBlog V6 变量未初始化漏洞

Lxblog 是 PHPWind 开发的一套基于 PHP+MySQL 数据库平台架构的多用户博客系统，强调整站与用户个体间的交互，拥有强大的个人主页系统、独立的二级域名体系、灵活的用户模板系统、丰富...

网站的九大敌人有哪些 千万别给Web应用漏洞可趁之机

过去，网站的内容大多是静态的 。随着HTML5的流行，Web应用进入一个崭新阶段，内容的动态化和实时共享让阻拦不良内容或恶意软件变得更加复杂，公司和个人的重要信息也被暴于极为危险的网络环境...

继杀毒软件免费之后 网站安全也免费！

前几年刚有杀毒软件免费的时候，各大安全软件厂商还很不适应  。冷嘲热讽者有之，不屑一顾者有之，厉声痛斥者有之  。而现在看来，这只是一种常见的商业模式而已，并没...

BBSXP论坛程序New.asp页面过滤不严导致SQL注入漏洞

受影响系统： BBSXP7.3 BBSXP2008 漏洞文件： New.asp 代码分析： Sort=HTMLEncode(Request("Sort")) //...

Adobe Acrobat Reader acroread创建临时文件漏洞

受影响系统： Adobe Acrobat Reader 8.1.2 描述： Acrobat Reader是一款流行的PDF文件阅读器 。 Adobe Reader的ac...

网络安全与信息加密技术浅析

1 引言 随着计算机网络技术的飞速发展，大大改变了人们的生活面貌，促进了社会的发展。互联网是一个面向大众的开放系统，对于信息的保密合系统的安全性考虑得并不完备，由此引起得网络安全问题日益严重。如何保护...

杀毒时提示“请解压”怎么办？

以下以瑞星为例介绍具体的方法。 1 病毒在Temporary Internet Files目录（文件夹）下请清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件，可以把“删...

Apple QuickTime 压缩 PICT文件处理远程溢出漏洞

受影响系统： Apple QuickTime Player < 7.4 不受影响系统： Apple QuickTime Player 7.4 描述： Apple QuickTim...

渗透冰兰黑客基地

注：本人已经提交到C.R.S.T ,适合新人学习.. 首先是有个朋友对我说有个冰兰黑客基地，转载别人的文章还不著名作者，之后还蒙骗别人说他们能入侵国外站点. 所以就想检测一下. 首先看了以下...

信息安全之防火墙评测:软件

CheckPointVPN-1/Firewall-1 NG ---- CheckPoint Firewall-1是目前市场占有率最高的防火墙产品，我们这次拿到的是最新推出的 Check...

又拍图片管家支付非法充值的漏洞分析及修复方法(图)

又拍网旗下又拍图片管家v.yupoo.com在对支付进行处理时，未使用SSL安全连接，也没有对购买时间进行限制 。导致当购买时间为负数时，不但不会从帐户中扣除相应的金额，反而还会对帐户进行...

Mcafee scan 自动停止的修复方法

今天出了怪事情，系统资源占用大的时候，咖啡的访问保护，按访问扫描，缓冲区溢出保护都会忽然自己停止，MCSHIELD服务也会停止，但是过上一会服务又会自己启动（有一次没能自动运行，手动启动的），三个保...

黑客是如何突破一流检测系统的

攻击目标：www.***.com 测试过的动作，一句话马，加密马，等 。 测试结果：无效，无法上传，无法进入系统 。 经过2天的分析， 然后自己搞出了一个代码，利用此...

各种操作系统当中　密码文件所在位置

黑客进入一台远程电脑的时候最想得到的就是密码文件，然后自己破解一下就是这台电脑的系统管理员了，可是密码文件在哪呢？听小编给你说一说，以做防范。 AIX 3 /etc/security/passwd !...

野草weedcmsV5.2.1 任意删除文件漏洞

　　member.php 　　if($action==edit_member_ok){ //member.php?action=edit_member_ok 　　check_request(); /...

入侵某一游戏交易网

在这次入侵之前我已经拿到过一次这个网站的shell了,但是被删除了,由于不甘心又拿了一次,才有了下面的过程 一: 踩点 收集信息 因为这个已经是第二次入侵,所以具体的信息我已经基本上掌握 ...

PHPWIND & DISCUZ! CSRF漏洞

PHPWIND & DISCUZ! CSRF漏洞影响版本:Discuz! 6.0.0 & 6.1.0 & 7.0.0 PHPWIND 6.0 & 6.3 & ...

PoisonIvy Rat 远程溢出实战

From&thx2:http://badishi.com/poison-ivy-exploit-metasploit-module/https://twitter.com/badishi这个...

微软真正的安全问题：到底要不要捆绑？

微软至今还未推出付费的反病毒产品，但关于软件捆绑及不公平竞争的问题已在欧洲大陆此起彼伏。竞争对手赛门铁克公司上周末承认，关于安全市场的现状及赛门铁克在其中扮演的角色，赛门铁克已经对欧盟仲裁者的信息请求...

ASP木马Webshell安全解决方案

注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER 　 IIS5.0/IIS6.0 1、首先我们来看看一般ASP木马、W...

DNS服务器成软肋 遭攻击可被窃取资料

8 月4 日国际报道，数十万台互联网服务器可能受到了攻击，能够将毫不知情的互联网用户由合法的网站引导到恶意网站。 通过对250万台所谓的域名系统（DNS）服务器进行扫描，安全研究人员卡明斯基发现，约2...

使用参数化查询防止SQL注入漏洞

SQL注入的原理 以往在Web应用程序访问数据库时一般是采取拼接字符串的形式，比如登录的时候就是根据用户名和密码去查询： string sql = "SELECT TOP 1 * FROM...

如何检测SQL注入技术以及跨站脚本攻击

在最近两年中，安全专家应该对网络应用层的攻击更加重视 。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循 安全代码进行开发，攻击者将通过80...

金山联手ZOL 打造“在线杀毒”新平台

    今天，金山毒霸在线杀毒正式落户中关村在线，用户可直接通过中关村网站实现在线杀毒。据悉，本次与中关村在线一同开设在线杀毒的还有华军网、太平洋电脑网等。  ...

关于XSS漏洞另一个攻击趋势

XSS漏洞一般是基于WEB程序的输入输出问题，但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞，在评估其中的XSS漏洞，我们发现了基于浏览器软件自身设计造成的XSS漏洞所暴发的威...

利用别人程序进行二次入侵的方法

(一)--简单上传漏洞 　　小弟我初次学习黑客技术，苦于找不到师傅，只能自己慢慢的摸来摸去(感觉像xx找不到洞),看着漫天飞舞的黑客，感觉就像看上帝，突然有一天突发奇想，别人既然把某个网站或者...

Gnumeric XLS HLINK Opcode处理远程代码执行漏洞

受影响系统： GNU Gnumeric 1.6.3 不受影响系统： GNU Gnumeric 1.8.1 描述： Gnumeric是一款适用于GNOME桌面环境的电子表格软件 ...

寻找客户端漏洞的艺术

目标：客户端的漏洞？ 客户端易受攻击：IE，Outlook，Firefox，MSN，Yahoo etc.黑客利益的驱使：Botnet，Visa，CD-Key，DDOS e...

Common Unix Printing System CGI远程堆溢出漏洞

受影响系统： Apple Mac OS X 10.5.2 Apple MacOS X Server 10.5.2 Easy Software Products CUPS 1.3.5...

检测Unix是否被入侵最快捷的方法

鉴别Unix系统是否被入侵，需要较高的技巧，当然也有一些非常简单的方法。 简单的方法就是检查系统日志、进程表和文件系统，查看是否存在一些“奇怪的”消息、进程或者文件。例如： 两个运行的inetd进程（...

windows下建立永久帐号方法

操作步骤： 1、在自己电脑里面建立一个.txt文本文件. 2、在里面输入内容： @echo off net user xixi 123456 /add 注释：前面xixi是用户名后面123456是密...

Novell GroupWise Windows API 邮件信息泄露漏洞

受影响系统： Novell Groupwise 7 Novell Groupwise 6.5 描述： Novell GroupWise是一款跨平台协作软件 。 Gr...

linux系统从入侵到提权的详细过程(图文)

前奏：无意间拿下了学校一台检测网络访问的服务器，无意间看到一个远程登录的信息，遂对此网段扫描了一下80端口 。 。 。 上个J8，就是那个上网检测东西 。&n...

PC-Cillin 2007重拳出击 流氓软件无处藏

    “流氓软件太可恶了”。一位深受互联网上流氓软件侵扰的电脑用户向记者抱怨，过去仅仅有几款恶意软件，但现在已经有数百款流氓软件都盯着用户的电脑，他们的危害程度甚至远...

灾难恢复和安全促使金融机构采用专用IP网络

处在飓风国家的中心的不同之处在于，拥有一个灾难恢复计划不仅是亡羊补牢，更是一种生存方式。此外，根据遵守Sarbanes Oxley(SOX)法规的要求，用户的金融记录需要在锁和密钥的保护之下，而且你还...

DEDECMS任意修改文章漏洞(exp)

　　这个漏洞不足以得到马儿 但能修改任何文章 也算是一个严重的漏洞! 　　废话不说 　　经典对白 看代码! 　　member\soft_edit.php 　　01if(empty($dopost))...

走病毒主动防御之路—反病毒专家刘旭谈反病毒新进展

随着这几年网络的迅猛发展，由于杀毒软件对新病毒的防范滞后于病毒出现，因此使得“道高一尺，魔高一丈”的恶性循环在持续。作为“国家863计划反计算机入侵和防病毒研究中心”专家委员会专家，刘旭近日向记者深入...

EimsCms v5.0 XSS+CSRF获取Shell方法

　　影响版本：EimsCms v5.0 　　官方网站：http://www.eimscms.com/ 　　漏洞类型：跨站XSS 　　漏洞描述：未对Book.asp邮箱等处进行符号转义，导致XSS跨站...

卡巴斯基(AVP)内存驻留型病毒检测方法

    卡巴斯基反病毒软件(Kaspersky Antivirus)，以前叫AntiViral Toolkit Pro(AVP)，出于习惯和简单，这里一律称为AVP或KA...

1-100号端口列表及功能中文注解

 端口 功能英文注解 功能中文注解1　tcpmux　TCP Port Service Multiplexer 传输控制协议端口服务多路开关选择器 2　co...