通过两个漏洞的结合只需要不到10秒钟的时间就能进入对方的服务器只要具有以下两个漏洞的机器都能被快速入侵: 1.输入法漏洞 2.以eml为扩展名的Internet E-Mail Message文件可以执行本地命令的 ie5.x漏洞 当然了上面的第一个漏洞只针对与中文服务器版，而第二个漏洞针对...
1 在ASP程序后加个特殊符号，能看到ASP源程序 受影响的版本： Win95+pws IIS3.0 98+pws4 不存在这个漏洞。 IIS4.0以上的版本也不存在这个漏洞。 问题描述： 这些特殊符号包括小数点，%81, ::$DATA。比如： http://someurl/somepage.asp. http:// ;someurl/somepage.asp...
许多时候。我们需要在电脑中隐藏文件。尽管有些软件可以满足我们的需求，但自己动手做的感觉总是更好、更有乐趣，而且在动手操作的过程中还可以学习到更多的知识。正是本着这个考虑，使我觉得很有必要阐述一下如何手工隐藏文件---我想大家或多或少都会有些不愿意被人看...
大家知道，查杀木马很麻烦，要动用的"兵器"很多:杀毒软件如金山毒霸，专门的查杀木马软件如木马克星，进程管理软件如柳叶擦眼，端口扫描工具如portscan……实在是太浪费系统资源，效果也不见得好。其实，完全不必这么兴师动众。在DOS或命令行下就可以解决问题。 首先，...
三款广外木马的手工清除方法 广外木马特指厂外程序员网络(前广外女生网络小组)编制的木马，主要有广外男生、广外女生和一外幽灵这三款。由于这三款木马郡比较隐蔽，在技术上也有其先进的地方，因此导致对它们的查杀非常的不容易，中了这三款木马的用户也因此变多。所以...
7.4 没有硝烟的战争----我是怎抓到下木马者的 最近真倒霉，QQ被人盗了，想想最近只打开过一封邮件的附件，那个附件是可执行文件，除此之外再没有用过任何外来的软件，也没有随便浏览其他的网页，看来就是那个附件捣的鬼，那个可执行文件一定含有木马!可这封信是从一个...
被扫的主机：192.xxx.xx.x 主机IP数：4 发现的安全漏洞：7个 安全弱点：45个 系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS Telnet (23/tcp) ssh (22/tcp) ftp (21/tcp) (发现安全漏洞) netstat (15/tcp) daytime (13/tcp) systat (11/tcp) echo (7/...
南京李伟 小弟这里有一问题百思不得其解，望各位大侠能为小弟答疑解惑。偶在学习溢出的时候，用到了Webdav3溢出程序，但是每次运行后都出现以下E文提示“This application has been generated with an evaluation license of the per!App utility.The evaluation licen...
大家都知道，通过PING 和TRACERT程序能判断目标主机类型。ping最主要的用处是 检测目标主机是否连通。TRACERT利用ICMP数据包和数据包头部中和IP数据包中TTL的值，防止数据包不断在IP互联层上永远不终止地循环 许多入侵者首先会PING一下你的机子，如见到TTL值为128就可...
共享软件是目前世界上软件业比较热门的话题，国内更是如此。成千上万的中国程序员以极大的热情投入到这个领域来，都憧憬着用辛勤的劳动获得丰厚的回报；但，实际并非如此，绝大多数的人都铩羽而归。值得注意的是：除了软件设计和技术上的原因外，最大的原因就是共享软...