绕过防火墙限制的两种方法 您是否碰到过这种情况,您所在的公司或学校的主机装有防火墙,由于这些防火墙的限制,使你不能随意去看某些网页或访问某些服务器,如果你回到“是”,那么就恭喜你了,因为我有办法绕过这些防火墙。 方法一:用网页转向功能 有些网站提供网页...
计算机世界网消息 瑞士的研究人员于当地时间本周二发表了一篇论文,提出了一种快速破解由字母、数字组成的Windows密码的方法,将破解这类密码的平均时间由1分钟41秒减少到了13.6秒。 这一方法使用了大型查找表对加密的密码和由人输入的文本进行匹配,从而加速了解密所需...
网络入侵实用战术手册(UNIX)[摘要] 入侵一个系统有很多步骤,阶段性很强的“工作”,其最终的目标是获得超级用户权限——对目标系统的绝对控制。从对该系统一无所知开始,我们利用其提供的各种网络服务收集关于它的信息,这些信息暴露出系统的安全脆弱性或潜在入口;然...
防范SQL指令植入式攻击 什么是SQL 指令植入式攻击? 在设计或者维护 Web 网时,你也许担心它们会受到某些卑鄙用户的恶意攻击。的确,如今的 Web 网站开发者们针对其站点所在操作系统平台或Web 服务器的安全性而展开的讨论实在太多了。不错,IIS 服务器的安全漏洞可能招...
...
游戏ID被盗;QQ密码被改;邮箱被人登录……这些情况你是否遇到过? 虽然你不想,但总有那么一些“盗贼”围绕着你。我一个朋友的传奇ID被盗了 n次,不但装备全失,最后竟连人物也给删掉了,他现在对盗号者深恶痛绝。下面我们就让“盗号者”与“防盗者”来一次“实话实说...
UBB即为Ultimate Bullitain Board的简称.是一个网络软件.曾经有一个wwwwboard的漏洞,可以是黑客幸运的获得root权力.但是我们这儿应该是更高级的了.UBB是用perl语言开发的软件,很多站点都使用它,包括progenic. 用Perl编写cgi脚本很简单.而且也很安全,但是他们能接受下面...
前几天在国内的某个169节点读新闻,这个站点顶部的一排分类新闻的链接引起了我的注意,这 些链接都指向一个叫sub.pl的CGI,只是它们后面跟的参数不同:国内新闻的是sub.pl?cn,国际 新闻的是sub.pl?in,财经的是sub.pl?fi诸如此类...跟一般的CGI程序不同,sub.pl后跟的不 是通...
一般情况下,我们总习惯于将一些机密的文件保存在一个目录中,然后对这个目录加密,此法最为简单,下面我们分成两种进行说明。 1.属性加密 只需要选中欲隐藏的目录,单击右键,选择“属性”,在“隐藏”属性前打个“对号”。这样,该目录就具有了隐藏属性(_blank如图21)...
今天我给大家带来的是UNIX系统的phf漏洞的攻击方法配合密码强攻来获取系统的最高权限。首先,我们连上Internet,打开红客的网络扫描器:www.google.com (随着google公司对这个搜索引擎的性能的不断提高,到现在可以说扫描一些远程URL漏洞是轻而易举,甚至连信用卡用户的...