该技巧适合 Windows 2000 / XP / Vista * 最好有基本的命令行知识。不过也没关系，按照下面的步骤做就行了。 准备：1.一张图片 2.一个做试验的txt文件 3.WinRAR 步骤： 1：准备一张图片，比如 winshome.jpg。准备目标文件，比如test.txt。我们要实现把test.txt隐藏在图...
受影响系统： Microsoft SQL Server 2000 SP4 Microsoft SQL Server 2000 SP3a Microsoft SQL Server 2000 SP3 Microsoft SQL Server 2000 SP2 Microsoft SQL Server 2000 SP1 Microsoft SQL Server 2000 描述： Microsoft SQL Server是一款流行的SQL数据库系统。 SQL...
|==| |==[ CSRF攻击原理解析 ]==| |==| |=-=[ By rayh4c ]==| |=-=[ rayh4c@80sec.com ]=-=| |==| Author: rayh4c [80sec] EMail: rayh4c#80sec.com Site: http://www.80sec.com Date: 2008-9-21 000.前言 在Web程序中普通用户一般只在Web界面里完成他想要的操作，Web...
漏洞起因：百度是国内最大的中文搜索引擎。同时百度也提供了百度空间、百度贴吧等BLOG社区服务，拥有海量的用户群，号称全球最大中文社区。80sec发现过百度产品一系列的安全漏洞，其中一些问题得到了有效的修补，但是百度的产品仍然存在很多严重的安全漏洞，利用这些漏...
一、对于WWW服务入侵的前兆检测 对于网络上开放的服务器来说，WWW服务是最常见的服务之一。基于80端口的入侵也因此是最普遍的。很多sceipt kids就对修改WEB页面非常热衷。WWW服务面对的用户多，流量相对来说都很高，同时WWW服务的漏洞和相应的入侵方法和技巧也非常多，...
0.分析过程 首先，分析了DOS的类型、特征、攻击方法。 使用netstat -na|grep SYN_RECV|wc，发现当前存在大量SYN_RECV状态连接，源地址都是伪造的，netstat -na|grep SYN_RECV|wc显示数量为1024个，这个是当然，Linux默认的Syn_Backlog对列就是1024，超过的SYN都丢弃了...
//提升进程权限为DEBUG权限 uses tlhelp32; procedure SetPrivilege; var OldTokenPrivileges, TokenPrivileges: TTokenPrivileges; ReturnLength: dword; hToken: THandle; Luid: int64; begin OpenProcessToken(GetCurrentProcess, TOKEN_ADJUST_PRIVILEGES, hToken)...
由于Pubwin EP在计算闰年和平年出现一天的偏差,导致从2005年到2006年跨年计费多出24小时,全国所有使用该软件的网吧均出现当时在上机的网民卡内余额均被多扣除了24小时的费用,导致大部分网民卡内余额不足自动强行退出! 而该软件开发商上海新浩艺公司在2005年12月31日的...
黑客态度重要，但技术更加重要。态度无法替代技术，在你被别的黑客称为黑客之前，有一些基本的技术你必须掌握。 这些基本技术随着新技术的出现和老技术的过时也随时间在缓慢改变。例如，过去内容包括使用机器语言编程，而直到最近才包括了HTML。总的来说现在主要包括以...
现在给大家说说怎么样通过注入点判断服务器的硬盘(分区)是否有访问权， http://www.fun***.com/user/wmadown.asp?id=48187，这个是注入点了的。现在我们用 SQL查询语句试试，C盘是否有访问权限。 语句是： and (select count(*) from c:\autoexec.bat.c)0 解释一下原理...