为 什么在Ajax hacking中使用XSS？它与传统的XSS又有什么区别？它们各有怎么样的利弊端？大型网站的所 谓XSS漏洞是否为鸡肋？下面我们一起来详细分析下。 Ajax hacking Ajax hacking这个名词最先出现在Billy Hoffman的一篇名为《AJAX dangers》报告中，他把samy 和yamanner这种攻击形式定义为AJAX hacking。而
央视国际 www.cctv.com 2007年02月17日 09:10 来源： ?圈中为银行网页上的假广告。一旦点开三个圈中的网页，用户机密信息将被外泄。陈新颖\制图 网民发现可轻易骗取用户账号 从事软件开发工作的郭先生打来热线反映，民生银行 ( 行情 论坛 )、农业银行、建设
一、磁盘分区 1、如果是新安装系统，对磁盘分区应考虑安全性： 1）根目录（/）、用户目录（/home）、临时目录（/tmp）和/var目录应分开到不同的磁盘分区； 2）以上各目录所在分区的磁盘空间大小应充分考虑，避免因某些原因造成分区空间用完而导致系统崩溃； 2、对于/tmp和/var目录所在分区，大多数情况下不需要有suid属性的程序，所以应为这些分区添加nosuid属性；
RSA公钥加密在计算机产业中被广泛使用在认证和加密。可以从RSA Data Security Inc.获得的RSA公钥加密许可证。公钥加密是使用一对非对称的密码加密或解密的方法。每一对密码由公钥和私钥组成。公钥被广泛发布。私钥是隐密的，不公开。用公钥加密的数据只能够被私钥解密。反过来，使用私钥加密的数据只能用公钥解密。这个非对称的特性使得公钥密很有用。 使用公钥加密法认证 认证是一个身
Solaris10存在零日缺陷 黑客可执行任意代码 CNET科技资讯网 2月14日国际报道：Sun公司的官员本周二警告称，Solaris 10因telnet服务中的安全缺陷而面临受到零日攻击的危险。 Sans Institute的首席研究官员约翰尼斯表示，无需要求用户下载恶意代码，这一高危缺陷就能够使黑客非法访问用户的系统。据Sans Institute发布的安全公告称，如果被自动开启
写这篇文章的前几天我发现了IIS6更大的漏洞,让我高兴了整整24小时.可惜的是那个漏洞是我手工配置出来的.实现方法是将ASP后辍改为JPG后辍,将JPG复制到IIS发布目录中,发现JPG中的ASP代码会正确执行。看我是如何配置出的错误，这个方法也可以用来配置后门。 Windows 2003 Enterprise Edition是微软一款新推出的操作系统。 Windows 2003 IIS6处理文
安装文件列表 在正式安装前，请大家先下载下列档案 ．appserv-win32-2.4.1.exe 作用：可快速建立Apache/PHP/MySQL环境。 网址：http://www.appservnetwork.com/?modules=&applang=tw 备注：请下载2.4.1版本即可，否则Snort连结至MySQL会产生错误。 ．WinPcap_3_0.e
漏洞描述：因为Win2003存在着一个文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的文本类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁，所以几乎所有网站都会存在这个漏洞。 动易2006中
snort 是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP 网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。Snort 可以运行在*nix/Win32 平台上。 本文将主要介绍Win2000 下Snort 的安装与配置，关于Snort 的体系结构和规则，可以参考其他相关资。 安装与配置 首先下载以下软件包：
Snort在win32环境下的安装 March 2003 by Rich Adamson ( radamson at routers dot com ) and updated in December 2004. 介绍 Snort入侵检测系统被开发在 Unix操作系统，其主要依赖有关Pcap的底层自由通信驱动.感谢许多支持者的努力，snort可以应用在32位新旧的NT, 2000, XP等
三章使用Snort规则 如同病毒，大多数入侵行为都具有某种特征，Snort的规则就是用这些特征的有关信息构建的。在第1章中我们提到，你可以用蜜罐来取得入侵者所用的工具和技术的信息，以及他们都做了什么。此外，还有入侵者会利用的已知的系统弱点数据库，如果入侵者试图利用这些弱点来实施攻击，也可以作为一些特征。这些特征可能出现在包的头部，也可能在数据载荷中。Snort的检测系统是基于规则的，而规则是基于
基于Snort的入侵检测系统 用Snort,Apache,MySQL,PHP及ACID构建高级IDS 第一章 入侵检测系统及Snort介绍 在当今的企业应用环境中，安全是所有网络面临的大问题。黑客和入侵者已成功的入侵了一些大公司的网络及网站。目前已经存在一些保护网络架构及通信安全的方法，例如防
2．2．4 测试Snort 在启动Snort后，你需要知道Snort是否真正开始捕获数据并纪录入侵行为。如果你在前台用命令行选项“-A console”来启动Snort,你将在终端屏幕上看到告警信息。如果你用守护进程模式启动Snort而不用上面的命令行选项，那么告警就记录到/var/log/snort/alert文件中。
作者：TTFCT 漏洞存在于文件setup.asp中 第一部份 注册－>登陆->发帖->编辑->抓包->改包->提升为管理员->更改后台密码->登陆后台->WEBSHELL 这里我设密码为：ttfct1 ,NC提交，成功提为管理员。用密码：ttfct1登陆后台。成功获取WEBSHELL，成功备份，获取WEBSHELL 成功。 WEBS
安全基础信息安全不可低估的30个细节 信息安全?“不就是安装杀毒软件，在电脑上设设密码吗”?当你这样想，你就和全世界95%的人一样，都错估、低估了信息对公司的致命影响;好在全世界就是有5%的人，和《中国财富》一样，恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力。 小心30个细节，一分钟毁灭你的公司，这是一个以1%、2%决胜负的商业时代，一个信息就可以左右企业的成
1:生成无壳木马服务端(地球人都知道) 2:去头加花,要求,新建区段,把原入口写入新区段,然后再建区段,再建新头,跳回新区段的老入口,就是头前头,然后老入口不要直接回执行,再跳入空白处再加花指令,然后再回去原执行处,这样就完成了去头加花头前头,头后头,头前头和原头都是新区段,而且不是同区段. 3:再次用软件加密加花,可以多次加,只要程序可以正常运行就行.到这里基本已经过了主流全部国内杀软了,包
很多朋友问我是怎么抓对方的hash再破解的,因此这里我给大家写一篇获取管理员密码的文章,我一般不喜欢在服务器留木马或是后门,我比较喜欢利用管理员进入的方式来管理服务器. 本来想主要讲一下抓hash和跑hash的方法,其实主要是写给菜鸟朋友看的,高手请略过,想了想还是分几类来写. 1.通过社会工程学获得管理员密码 社会工程学获得管理员密码,主要是注入点猜表取管理员密码;通过webshell在服
“‘熊猫烧香’和以往的病毒不同，它采用了一种新的传播手段。”史瑀说，传统的蠕虫病毒是通过一台中毒电脑传至局域网内其他电脑，而“熊猫烧香”在整合了所有可利用的传播漏洞之外，还可以通过网站传播。 感染“熊猫烧香”的电脑，会在硬盘的所有网页文件上附加病毒。“如果被感染的是网站编辑和记者的电脑
from:lake2's blog 已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。 最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。 几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、html等格式）的方法：
在当今网马横飞的日子，我帖个东东，让网马飞得更猛烈些吧 说明： 需要winPcap 基于arp欺骗， 具体功能看下面的使用说明~~~懒得打太多字了~~~ QUOTE: 0. Realtek RTL8139 IP Address. . . . . : 192.168.1.101 Physical Address. . : 00-11-D8-
为了赢得中国这个全球最具有潜力的网络游戏市场，本土两大游戏运营商盛大和网易公司上演了一场龙虎斗，但是它们却使出了截然不同的杀手锏-盛大力推免费运营模式，而网易则基于付费模式。 盛大和网易有很多相同点-它们都是在中国本土成长起来的网络游戏运营商，都在纳斯达克上市。然而现在两大游戏巨头却采取了截然不同的商业模式来取得中国网游市场的统治地位。 业内人士认为，中国的年轻人是全球最痴迷的游戏玩
作者：xyzreg 网站：http://www.xyzreg.net 注：图片不方便显示，PDF版下载：http://www.xyzreg.net/bank.pdf 前言：本文还是去年年初写的，当时出于安全考虑没放出来。现在部分网上银行已大幅度降低了无高级别安全措施情况下的转账限额，并建议用户使用动态口令卡或者USB Key，总体安全系数有所提高。 随着子商务的普及，网上银行以及在线电子
防火墙x86架构和ASIC架构和NP架构的区别
迅雷5 ThunderAgent Module 远程拒绝服务漏洞 by axis(axis_at_ph4nt0m.org) _blank">http://www.ph4nt0m.org 摘要: 迅雷是由Thunder Networking公司开发的一个下载软件，在中国有着非常广泛的用户。迅雷5的ThunderAgent_005.dll中注册了一个activex控件，当I
最近招商银行网上银行专业版升级了它的 ActiveX 控件,号称增强了安全性.但是这个版本的制作水平是如此之业余,令人震惊.Xin LI 在他的 blog 中详细分析了这个版本的 ActiveX 控件,并指出了其可能存在的安全隐患. 此文章所描述的行为，已经变为这样。本文未来将不再继续和维护，其内容可能已不再反映现时的情况，请参考本blog的后续报道。 使用招商银行专业版的朋友会发现，近期的招
工行虽然对hotspot的漏洞做了屏蔽，但是漏洞没有吗？ 不，漏洞依然存在，虽然不在出现工行页面，但是由于使用的是工行的官方页面，所以只需要构造一个页面用来伪装工行页面，该页面仍然可以钓鱼，由于涉及银行用户安全，所以我不再公布具体的实施办法，只发布漏洞页面的范例，请大家测试 http://www.icbc.com.cn/click/adver/adver.jsp?para=javascript
其实也没有什么的， 就是把旧的东西都拿出来再写一次啦， ftp的攻击无非就是对用户的猜解和对的ftp服务器的溢出！那我们来熟悉一下你几乎很熟悉的知识！对用户密码的猜解， 我看几乎每个扫描器都有这个功能。一直用别人的工具真的有点不好意思， 有点寄人篱下的感觉， 不知道大家有没有呢！还有的就是， 你对如何扫到密码和用户的过程了解吗？其实不难的！当你在命令行中用ftp命令连接某个ftp服务器的时候，其实
apache_openssl漏洞的利用及权限的提升 －－nightcat 转载请保持文章完整 第一部分：获得shell. 在packetstorm玩了一段时间，遇到有openssl-too-open.tar.gz这个exploit. 现在看看软件包的描述： OpenSSL v0.9.6d and below remote exploit for Apache/mod_ssl serve
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
