脚本入侵中往往会上传一个asp木马来进一步扩大权限，或者在肉鸡中留一个asp后门也是一个不错的选择。但是如何让asp木马更加隐匿和强大，从而躲过网管查杀逃过杀毒软件追杀，并且具备system权限呢？改变代码变量也许是一个解决问题的办法，但是我们不如换个角度思考，何...
SYN Flood是当前最流行的DoS（拒绝服务攻击）与DdoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。 要明白这种攻击的基本原理，还是要从TCP连接建立的过程开始...
asp最脆弱的不是技术，而是防范黑客攻击。而无论怎样攻击，通过QueryString和form，只要这两处防范好了，问题就解决了 下面是我自家独创的一些代码，供大家参考 一.防通过querystring的sql攻击 一般sql能够攻击的页面通常是在参数为数字的页面 1.首先我们做一个警告子...
日常使用中，IE庞大的使用人群和层出不穷的高危漏洞，使它往往很容易受到来自各方面的影响和攻击而导致失效。而由于卸载的不便和难以通过覆盖安装解决问题，因此很多朋友在面对此问题时往往选择了格式化硬盘重装系统或通过第三方备份软件进行恢复，这无疑为大家的网上...
在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。 那么TCP/IP协议中的端口指的是什么...
代理模式概念 代理模式是对象的结构模式[GOF95]。代理模式给某一个对象提供一个代理对象，并由代理对象控制对原对象的引用。 代理模式的英文叫做Proxy或Surrogate，中文都可译成"代理"。所谓代理，就是一个人或者一个机构代表另一个人或者另一个机构采取行动。 在一些...
你见过泥石流吗？这是大自然最可怕的报复之一。以吨计算的泥在水的帮助下向前卷动着，势力非常大，轻易能卷断一棵树苗和地上的一切不牢固的东西。这些被卷入的物品又成了泥石流加大攻击力的武器。面对泥石流中的动物尸体，我们很难说清楚它是被水窒息死的，还是被泥浆...
为什么难以跟踪？ Yahoo等网站被黑客利用DDoS技术攻击后，很难跟踪到攻击的来源。为什么？不是每个攻击的数据包都有IP地址显示出数据包的来源吗？ 这是因为入侵者使用了一种叫"伪IP（IP spoofing）"的技术，这也是当前Internet的一个缺陷。让我来解释一下：当计算机之...
最近网络太乱啦，都不不怎么说，艾！不过最近漏洞出来的也不少，就光光MS都出来一大堆，呵呵，就连一个代理的小小软件都会有漏洞，呵呵！有漏洞就好，大家可以玩玩嘛！刚刚出来了个isno大哥发现的Ccproxy漏洞，goldsun写出来的软件Ccpxdown.exe的软件，有的玩，呵呵，...
随着黑客工具的简单化和傻瓜化，众多的技术水平不高的用户也可以利用手中的黑客工具大肆进行攻击（这些人又被称为“灰客”），我们的上网安全受到了极大的威胁，难道我们只能被迫挨打，任其欺负吗？当然不是，只要设置得好，这些人是奈何不了我们的！请看本文讲述的十...