2021-12-13
DoS攻击由于攻击简单、容易达到目的、难于防止和追查越来越成为常见的攻击方式。对它的总体了解，成为有效避免，查找原因，制订对策提供有用的帮助。
2021-12-13
当我们使用迅雷下载东西的时候，会调用我们安装迅雷后一个htm文件，去激活htm文件里的一些代码，把我们所下载东西添加到列表当中。所对应的htm文件有2处一处是C:\Program Files\Thunder Network\Thunder\Program\geturl.htm一处是C:\Program Files\T
2021-12-13
客户的网站经常被挂马，不胜其烦。今天在无聊清理代码的时候，灵机一动，想到一个拿服务器权限的方法(先鄙视一下自己，没想到防止挂马的方法，咋先想到害人的方法了捏)。当然此方法纯属胡思乱想，未曾实施过，不保证真正有效。
2021-12-13
许多人对于自己的数据和网络目前有一种虚假的安全感；在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据；此外，微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了，但果真如此吗？
2021-12-13
微软Windows Xp自出世以来就在中国市场中获得了广泛好评和客户的认同，它出色的兼容性和移动性也被业界所推崇。但是金无足赤、Windows Xp也照样存在着系统漏洞。如果我们对此不加强防范的话，网上黑客就会利用系统的漏洞让你无法上网，甚至对一些分区进行格式化操作
2021-12-13
在频频恶意攻击用户、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”
2021-12-13
Cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。 本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。 文件传输 对于溢出 ...
2021-12-13
前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF，有兴趣看 ...
2021-12-13
“流光”软件可以探测POP3、FTP、HTTP、SQL、SMTP、IPC$等各种漏洞，并针对各种漏洞设计了不同的破解方案，可在有漏洞的系统上轻易得到被探测的用户密码。今天小编和大家一起探究“流光”软件的奥秘。
2021-12-13
本文逐步介绍了如何利用Wireshark的强大功能，密切监测你的家庭网络和企业网络。
2021-12-13
对于session欺骗 大家都蒙了。 百度上有一篇文章 骗了整个网络界 虽然有不少人已经发现是错误的理论 误导的文章 。使不少人觉得 session欺骗很牛x 其实不然那篇文章叫eWebEditor session欺骗漏洞没错 ew的确存 ...
2021-12-13
在正式进行各种“黑客行为”之前，黑客会采取各种手段，探测（也可以说“侦察”）对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方的IP地址；以及 ...
2021-12-13
转自CB,不同意原文使用的”伎俩”一词.社会工程学也是一门科学,是科学就有科学的方法,帮改之为”方法”. 以下是原文: 著名黑客Kevin Mitnick在上世纪90年代让“黑客社会工程学”这个术语流行了起来,不过这个简 ...
2021-12-13
先把目标网站打开现在开始找注入点...如图： 然后手工检测 and 1=1 返回信息正常 该点可以注入 恭喜,该URL可以注入!数据库类型:Access数据库 现在用明小子来猜解用户和密码 这 ...
2021-12-13
下午研究了一下swf调用网马，不懂swf呀，封装纯脚本类网马没有问题，封装溢出型网马就会有问题。索性还是直接调用iframe，这样一来就一点也没意思了，真是脱裤子放屁呀，不过还是记一下吧。
2021-12-13
根据雪山剑神的一篇文章写的 asp代码。他的文章在黑手7、8月合刊。
2021-12-13
hacker入门,不懂得一些必要的hacker语言是不行的,
2021-12-13
几天 冰刀丢给我一个论坛 这几天无聊 随便看看 看看能不能拿到webshell
2021-12-13
本文全面讨论了Windows木马的方方面面:如何工作，有何特性，当然，也有针对性地提出了一些如何尽量减少木马危害的措施。
2021-12-13
工作过程中，尤其是应急的时候，碰到客户windows域控被入侵的相关安全事件时，往往会需要分析windows安全日志，此类日志往往非常的大;此时，高效分析windows安全日志，提取出我们想要的有用信息，就显得尤为关键。
关注官方微信