新闻动态
新闻动态
NEWS INFORMATION
当前位置:   首页/新闻动态/

网络安全

news
sc为微软自带的一个服务管理工具,不过我们一般却很少用到,这里我们只提取出几个特殊的用法,以便我们在做Web安全测试中获取所需信息。
webshell下执行CMD的小技巧分享,需要的朋友可以参考下。
添加SHIFT后门又一法 学习如何查找后门
因是大约一个月前在刀客的群里 看到刀客大牛用这个统计系统拿下了一个SHELL 那个时候我没怎么注意 因为平时碰到这样的站很少 也就没听大牛们的详细思路了!
windows下建立永久帐号方法,搞服务器安全的朋友也需要学习下,防止黑客建立永久帐号。
shift后门脚本代码及shift后门清除方法,有服务器的朋友可以测试下。一定要关闭这个功能。
朋友发shell让我帮忙提权,过程写出来分享给大家。希望大家不要搞破坏,使用dedecms的朋友可以注意下安全设置。
成功入侵达到目的之后,是不是想再做的点什么?哦!得多留个心眼,留下个后门什么的?可后门木马程序容易被查杀,还是创建一个隐藏的超级用户比较安全,在学习借鉴的基础,经过反复研究实践,总结出了如下如下几种创建隐藏超级用户的方法。
这个其实是 NTSD.exe 的正常功能,远程调试功能,更多说明自己谷歌搜索,这是一个 windows 命令行下的调试工具,功能十分强大。
下面的文章我们可以看出学校服务器的一些没注意的地方导致服务器被黑,大家可以参考下高手是如何渗透的,我们注意防范。
有些服务器开启了.htaccess文件上传,那么经常碰到fckeditor的就可以利用该文件上传一个phpshell。
基于安全考虑,MSSQL2005及以上版本默认禁用了xp_cmdshell。直接调用该扩展存储过程会提示
在感恩节的晚上,我们的站点遭遇了攻击,几名未知性别的黑客成功涂改掉了我们的首页,事情发生后很多朋友对我们被攻击的原因和经过都很关心,各种猜测都有,加上我们后续对于这次攻击的分析结果来看,我们觉得整次攻击和事后应急及分析的过程都适合作为一次典型的案例分
命令行下能很好的隐藏,但图形界面下虽然显示为空白,但细心的管理员还是能发现。只为交流学习,不建议搞破坏。
Serv-U 越权遍历目录、下载任意文件,通过构造..:/来遍历服务器目录,下载任意文件
网站会被黑了.现在想想.有哪些方面的经验给大家借鉴一下
本文教你如何修改百度应用差评
本文详细介绍了linux下的入侵过程
如何使自己在系统中隐藏的更深,是我们必 须掌握的基本功。当然,如果管理员真的想搞你而他的功力又足够足的话,相信没什么人能够真正的踏雪无痕
下面,我们将介绍一些攻击行为案例,对于这些行为不知您是否遇到过?

实时开通

自选配置、实时开通

免备案

全球线路精选!

全天候客户服务

7x24全年不间断在线

专属顾问服务

1对1客户咨询顾问

在线
客服

在线客服:7*24小时在线

客服
热线

400-630-3752
7*24小时客服服务热线

关注
微信

关注官方微信
顶部