51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

对网易的一次入侵检测

已发表于黑客X档案 　　BY 剑心[B.C.T] 　　163.com是国内一家比较出名的门户网站，提供包括邮箱等等在内的各种服务，这样繁多的服务，不知道会不会在哪些地方存在漏洞哦！正好最近学习了一些注入知识就想对这些门户网站做点小小的安全检测，不知道他们的脚本像不像他们名声一样那么厉害哦！ 　　废话就不说了，我们就去找那些传递参数的页面看看会不会不小心有那么一个参数没有过滤，那么我们就

职场
网易
休闲
入侵检测
转载 精选 2007-10-31 12:04:00 469 阅读

安全焦点::安全工具-wnps-0.26-beta2.tgz

WNPS是一只工作在Linux 2.6.x平台下的rootkit+backdoor程序。 　　它的意思是wnps is not poc shell，我的意图在于将它设计成一个可用于实战的linux rootkit。 　　它最初的想法来自enyelkm，我对作者的开源精神深表感激。 　　开发平台： 　　2.6.9-5.EL 　　+-------------------------

职场
工具
休闲
焦点
转载 精选 2007-10-31 10:25:00 751 阅读

百度怎样去优化？

导读： 　　以下是我对百度优化的一些心得，希望对大家能起到一点启发及引导作用。由于水平有限，不当之处还请各位大侠指正，先行谢过！ 　　好了，进入正题。经过几次与百度的正面对话，了解到，百度是严禁使用优化手段提高网站排名。（注意：他们是说禁止优化，并不是禁止作弊！不管他的目的是什么，做好排名依然是我们的工作）以下是我总结的一些被百度认为是优化的手段： 　　(1) Title，众所周知，是

职场
百度
休闲
转载 精选 2007-10-31 09:11:00 810 阅读 1点赞

赚钱博客-SEO中的蓝海战略

自从Google Adsense推出Firefox推介之后，无数人为之费尽心机，大到各大知名下载站,小到广大草根博客，只要是Adsense发布者，就不会放下这只漂亮的狐狸，而推广手段也是无所不至其极。互联网上这一聪明的群体将其智慧展现得淋漓尽致.当我意识到这件美差时，时机早已过去，其原因有二：一,我没有什么流量比较大的网站； 二,与Firefox相关的关键词市场已经红得发紫,杀气密不透风，但我还是

博客
赚钱
SEO
蓝海
战略
转载 精选 2007-10-29 11:38:00 588 阅读

关于win2003+iis6服务器设置排错集锦及其他

很多朋友在用IIS6架网站的时候遇到不少问题，以下是在所知的2003iis碰见的一些问题，只要对着症状处理。服务器一定可以使用的。 问题1：未启用父路径 症状举例： Server.MapPath() 错误 'ASP 0175 : 80004005' 不允许的 Path 字符 /0709/dqyllhsub/news/OpenDatabase.asp，行 4 在 MapPath 的

职场
设置
服务器
休闲
集锦
原创 2007-10-29 09:20:00 1258 阅读

一个简单的内核后门原型

这是一个在内核模块中实现的反连后门，大家看看这于应用层上的实现有什么不同吧，呵呵 /* * Kernel mode connect backdoor,haha~ * * just a demo module to teach you how to write a backdoor in kernel mode, * i belive you can add more code to ma

职场
内核
休闲
后门
原型
转载 精选 2007-10-25 17:41:00 540 阅读

利用BCB自己打造QQ×××

注：本文已发表在2007年《黑客防线》第10期，版权归《黑客防线》所有。 俗话说的好啊：不会编程的黑客就不是好黑客（我会编程，但我也不是黑客，因为我是个——程序员，哈哈）。今天呢我们就来亲自动手打造一个专属于自己的小工具。 我们要做的是一个QQ炸弹，这年头用QQ的人实在多。这林子大了可是什么鸟都有，当然其实我们今天做这个工具的威力并不是很大，顶多只能和好友聊天的时候骚扰

职场
休闲
BCB
炸弹
原创 2007-10-25 17:40:00 1283 阅读

PHP DDoS Bot源码

  <?php  /*  PHP ddos bot  Version 1.0  */ $server="1.3.3.7";  $Port="6667";  $nick="bot-";$willekeurig;  

PHP
DDoS
休闲
源码
Bot
原创 2007-10-25 17:38:00 1306 阅读

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

maxthon2启动的时候装载mxsafe.dll对一些api进行了hook.在浏览器里运行程序,如果这些程序不在其信任列表里面,就会蹦个框,要求允许/禁止.所以,大部分下载木马在启动的时候就被检测到了. 要知道mxsafe hook了哪些api. od maxthon.exe, bp WriteProcessMemory, F9看改了哪些地址.或者启动maxthon.exe,用rooktit

网页
dll
防护
mxsafe
转载 精选 2007-10-20 17:41:00 824 阅读

A new way to inject backdoor in PHPWind

by superhei 2007-10-08 http://www.ph4nt0m.org Text Mode pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_r

new
休闲
PHPWind
backdoor
inject
转载 精选 2007-10-20 17:41:00 772 阅读

溢出提权攻击解决办法

在恶意用户频频攻击、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享。 一、如何防止溢出类攻击 1

职场
攻击
解决
办法
休闲
转载 精选 2007-10-20 11:38:00 696 阅读

Serv-u6.0提权新玩法

郑重申明，此文章乃zero的文章，并非本人所写 适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。 限制：没有更改管理员的密码，或者破解出了Serv-U 的管理员的密码。Serv-U默认用户名：localadministrator 密码：#|@$ak#.|k;0@p 下面用 MSWinsock.Winsock建立一个连接，并且以System权限添加超级用户，代码如下：

职场
休闲
玩法
权新
转载 精选 2007-10-20 11:38:00 639 阅读

不为人知的动网7.1 SQL版注入漏洞

文章难易度：★★★ 文章阅读点：动网7.1 SQL版最新注入漏洞的详细利用以及如何在后台获取Webshell 话说上期X档案刊登了动网8.0 SQL版最新注入漏洞的文章，不知大家都掌握了没有，令人兴奋的是，没过几在就又暴出了另一个动网7.1 SQL版的最新注入漏洞，这个漏洞可以直接更改任意用户的密码或直接添加论坛管理员，危害相当严重！存在漏洞的文件为dv_dpo.asp，有兴趣的朋友可以自行阅

SQL
漏洞
数据库
休闲
不为人知
转载 精选 2007-10-19 21:12:00 918 阅读

去除XP SP2对raw socket的一些限制

http://www.opencjk.org/~scz/windows/200701091750.txt A: scz@nsfocus.com 2007-01-09 17:50 现在已经是众所周知，XP SP2对raw socket做了一些限制，最引人注目的有两条: 1) 不能通过raw socket发送TCP报文。做此尝试时会得到10004号错误。 2) 不能通过raw socket发送

职场
socket
raw
休闲
转载 精选 2007-10-17 20:32:00 779 阅读

pw的一个放后门的方式

pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_record.php"; if(!file_exists($bbsrecordfile)){ writeover

职场
休闲
后门
转载 精选 2007-10-08 10:56:00 671 阅读

XSS蠕虫病毒可能爆发 将威胁互联网安全

新闻来源:HARDSPELL/硬派网 安全研究者最近发出警告，由于目前浏览器技术中的缺陷，互联网用户有可能面临一次非常严重的蠕虫病毒爆发。名为GNU Citizen的黑客组织已经发布了一些有关跨站脚本(cross-site scripting，XSS)漏洞的细节，据此可以通过浏览器向用户电脑植入恶意程序。蠕虫将能够扫描那些包含漏洞网页的IP地址，然后在整个网络上迅速流行开来。 这些漏洞目前已经

互联网
威胁
XSS
爆发
转载 精选 2007-10-07 18:58:00 442 阅读

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯