在入侵中，很多时侯会使用telent来登陆的，但是如果服务器启动telnet服务的话，登陆就会被记录下来，虽然可以有程序可以清除那些记录，但是一定是要有admin权限才可以的，如果你第一次入侵时都是通过猜密码的话，而且入侵不成功或成功后亦得不到adm in权限的话，那就清...
1，华夏黑客同盟： 中国最大的黑客类门户网站，有网络安全培训，网络安全服务，各种工具，教程，论坛 http://77169.org/index.html 2，中国黑客联盟： 不用我多介绍了吧 http://www.cnhacker.com/ 3，中国红客联盟： 中国一个著名黑客组织站点 http://www.chinahonker....
现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。 一、取消文件夹隐藏共享 如果你...
前言：Ms06040（Server服务中的缓冲区溢出漏洞）是继ms06035以后的又一个重大漏洞，利用此漏洞的魔波蠕虫已经开始蔓延，相信互连网又会因此掀起血雨腥风。 此漏洞的影响范围有多大？ 这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。...
上个月，百名网银被窃用户集体状告某大国有银行一事尚未有个说法，上周，又有读者杜先生致电本报向记者反映:“刚才某某银行通知我说，我的信用卡昨天通过网上支付在境外消费了2万美元，可我昨天根本就没在网上购买过任何东西，我赶紧找银行挂失、投诉，他们说，这件事还...
一、 DDoS拒绝服务攻击简介 “拒绝服务（Denial-Of-Service）攻击就是消耗目标主机或者网络的资源，从而干扰或者瘫痪其为合法用户提供的服务。”国际权威机构“Security FAQ”给出的定义。 DDOS则是利用多台计算机机，采用了分布式对单个或者多个目标同时发起DoS攻击。...
经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，就象上一章结束时所提到的：系统安全是一个连续的过程，随着新漏洞的出现和服务器应用的变化，系统的安全状况也在不断变化着；同时由于攻防是矛盾的统一体，道消魔长和魔消道长也在不断的转换中，因此...
检测可否注入 http://127.0.0.1/xx?id=11 and 1=1 (正常页面) http://127.0.0.1/xx?id=11 and 1=2 (出错页面) 检测表段的 http://127.0.0.1/xx?id=11 and exists (select * from admin) 检测字段的 http://127.0.0.1/xx?id=11 and exists (select username from admin)...
cmpa,b //比较a与b mova,b //把b值送给a值，使a=b ret//返回主程序 nop//无作用，英文（no operation）简写，意思“do nothing”（机器码90） （ultraedit打开编辑exe文件看到90相当...
Google的每个搜索序列链接都由数个指令部分组成，这些指令各司其职，构成完整的搜索结果“过滤器”。如果我们掌握了整个Google搜索URL的构成方式，就能够非常轻松地随意创建我们需要的搜索链接。 普通搜索模式：在Google中输入关键词＋指令－－获得Google搜索URL－－达...