据国外媒体报道，微软周二在每月安全升级公告中表示，Windows操作系统中存在着3个新发现的安全漏洞，危害级别为“危急”，黑客可借此取得用户机器的控制权。微软建议用户立即下载并安装相应安全补...
L-blog是一款较为成熟的blog程序，拥有强大的功能和简便的操作，这些优点使L-blog有着数量可观的用户群。然而，L-blog程序中代码的过滤不严，导致黑客可以向L-blog中写入恶意数据，从而将自己的账号提升为管理员，进而登录L-blog后台管理系统，写入webshell，并进一步...
网络安全技术随着网络的发展在不断地进步着，很多新的攻击方式也在不断地暴露出来。从最近两年的发展趋势来看，针对个人计算机用户的攻击和入侵事件急剧增加，对敏感信息的获...
以下这些是我搜集的一些黑客软件的连接端口，有些朋友经常问我一些关于端口名称的问题，我在这里做一个列表，将端口与名称集中公布，这样，方便你来分析端口的安全性，如果我的列表不全，或者你有新发现，或者是我这里有错误，那么，请你一定要告诉我，大家一起把他完...
参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。 探测漏洞 随手找了个页面(http://www.target.com.cn/openpage.asp?page_id=0)，在参数...
一个真实的故事 几年前的一个早晨，一群陌生人走进了一家大型远洋运输公司并控制了该公司的整个计算机网络。他们是怎么做到的?是通过从该公司的许多不同的员工那里一点点的获得帮助来达到目的的。首先，他们在实地踩点的两天之前已经对该公司进行了研究了解。例如，通...
随着无线通信技术的日益成熟，无线通信产品价格一降再降，无线局域网也逐步走进千家万户。但无线网络的安全问题同时也令人担忧，毕竟在无线信号覆盖范围内，一些“心怀不测”人也有机会接入，甚至偷窥、篡改和破坏用户的重要数据文件，那如何保证无线网络的安全呢？无...
漏洞描述: 网站114论坛 2005版正式 /edituserdb.asp 对提交数据和cooikes缺乏验证 导致任意用户可以修改管理员密码 默认后台admin/index.asp 今天在旁注一个机房的机器时用了一下。 http://www.***.net.cn/xzl/BBS/index.asp **医科大学网站上的一个论坛。 注册了一个...
目前，上网的电脑越来越多，特别是宽带用户在线时间长、速度快，因此容易成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。 一、取消文件夹隐藏共享 如果你使...
...