据称WindowsCOM结构存在安全问题，本地或远程攻击者可以利用这个漏洞提升特权或执行任意指令。受影响的操作系统和程序在处理COM结构化存储文件时，在访问共享内存的方式中存在权限提升漏洞，一个已登录的用户可利用此漏洞完全控制系统。 安全公告牌 这是一个权限提升漏...
说起流光、溯雪、乱刀，可以说是大名鼎鼎无人不知无人不晓，这些都是小榕哥的作品。每次一提起小榕哥来，我的崇拜景仰就如滔滔江水，连绵不绝~~~~（又来了！） 让我们崇拜的小榕哥最新又发布了SQL注入工具，这回喜欢利用SQL注入入侵网站的黑友们有福了。小榕哥的工具就...
操作系统的选择: 我们经常听说黑客酷爱Linux系统，这是因为Linux相对Windows提供了更加灵活的操作方式，更加强大的功能。例如对于IP地址的伪造工作，利用Linux系统编写特殊的IP头信息可以轻松完成，然而在Windows系统下却几乎不可能做到。但是Linux也有它不足的一面，...
第一节、黑客的种类和行为 以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的...
序言 如果说黑U漏洞的站有手气背的，大概都比不上我。 第一章 找到一台破机器，看着他开了21、80、135、139、1433、3389 心想蛮好破的，本来没什么兴趣，先用sql客户端连接，sa空密码试试。。。。 居然设置了密码，这个网管的智商可能大于40，呵呵，再看看U之类的喽。...
...
写在阅读之前：由于本文涉及比较多的专业术语及互联网工作原理，需要读者具有一定的网络基础，适合于对网络安全有一定研究的准专业人员。 目前造成网络不安全的主要因素是系统、协议及数据库等的设计上存在缺陷。由于当今的计算机网络操作系统在本身结构设计和代码设计...
由于黑客攻击最近在新闻中屡有报导，我们都知道需要认真地对待计算机安全问题。尽管有许多出版物介绍可以用来确保计算机环境安全的软件，但很少有出版物说明黑客攻击实际上是如何执行的。如果您负责确保公司的计算机环境的安全，那么，理解黑客攻击的工作原理对您就很...
1．由域名得到网站IP地址 为了记忆方便，出现了用域名来代替网站的IP地址的方法，那么，在已知域名的情况下入侵者是如何得到目标的IP地址的呢？他们可以通过下面几种方法来实现。 （1）方法一：ping命令试探 使用命令：ping域名。 例如，入侵者想知道163服务器的IP地址...
网名:枫三少 性别:男 身份:黑基管理 爱好:计算机，音乐，运动，旅游 QQ: 151356835 邮箱:f2s@hackbase.net 想不到什么好点的开场白，简单点，想到什么说什么…… 记得来黑基时第一个认识的是老黑？或者是龙？呵呵，给忘了，反正都差不多吧。当时我记得好象是在剑客的网...