入侵防御
入侵防御系統(tǒng)（IPS）,屬于網(wǎng)絡(luò)交換機(jī)的一個(gè)子項(xiàng)目，為有過(guò)濾攻擊功能的特種交換機(jī)。一般布于防火墻和外來(lái)網(wǎng)絡(luò)的設(shè)備之間，依靠對(duì)數(shù)據(jù)包的檢測(cè)進(jìn)行防御（檢查入網(wǎng)的數(shù)據(jù)包，確定數(shù)據(jù)包的真正用途，然后決定是否允許其進(jìn)入內(nèi)網(wǎng)）
腳本之家入侵防御欄目向廣大網(wǎng)友介紹網(wǎng)絡(luò)攻擊與防御技術(shù)等相關(guān)知識(shí)資訊，包含網(wǎng)絡(luò)被攻擊怎么辦，網(wǎng)絡(luò)攻擊行為分析，網(wǎng)絡(luò)防御的主要手段，Sniffer攻擊詳解，445端口入侵原因等等。
- 在用JSP制作的電子商務(wù)網(wǎng)站多如牛毛。但是對(duì)于JSP網(wǎng)站而言，安全性真的能夠讓人放心嗎？面對(duì)層出不窮的黑客攻擊和病毒襲擊，JSP網(wǎng)站的服務(wù)器能夠比其他網(wǎng)站的服務(wù)器器更加安全嗎？前... 08-10-08
- 想必大家都知道MSSQL中SA權(quán)限是什么，可以說(shuō)是至高無(wú)上。今天我就它的危害再談點(diǎn)兒，我所講的是配合NBSI上傳功能得到WebShell。在講之前先說(shuō)幾個(gè)條件，否則得到Shell是有難度的。 ... 08-10-08
- 很多朋友利用輸入法漏洞通過(guò)3389端口入侵別人的服務(wù)器時(shí)，會(huì)發(fā)現(xiàn)在連接對(duì)方機(jī)器后，無(wú)法像內(nèi)網(wǎng)計(jì)算機(jī)那樣可以互傳文件，這在很大程度上使入侵后的攻擊大打折扣，其實(shí)打上微軟自家的“... 08-10-08
- 最近朋友們老是弄些跨站,一會(huì)看這個(gè)站被跨站 那個(gè)站又被跨站,我看也無(wú)聊 順便弄一些玩玩,到百度上隨便搜索了幾個(gè)站的地址 結(jié)果一 測(cè)試 全都可以弄,這不得不讓人很擔(dān)心啊。 以下是... 08-10-08
- 現(xiàn)在入侵一臺(tái)主機(jī)容易但是保護(hù)好很難 所一我們講一下手動(dòng)克隆管理員帳號(hào)！~ c:>net user hacker$Content$nbsp;123456 /add //后面加$Content$nbsp;是為了使在 控制臺(tái)下用 ... 08-10-08
Dvbbs8.0 access 后臺(tái)拿webshell for 2003
新建一個(gè)數(shù)據(jù)庫(kù)文件，命名為a.mdb 新建一個(gè)文本文件，命名為b.txt，并寫(xiě)入一句話(huà)木馬 在命令行下輸入命令copy a.mdb/b b.txt/b c.mdb 得到的c.mdb就是已插入一句話(huà)木馬的數(shù)... 08-10-08- 我先拿SOHU BLOG做示范. 1.測(cè)試過(guò)濾字符,下面都是構(gòu)造XSS所需要的關(guān)鍵字符(未包含全角字符,空格是個(gè)TABLE,/前是真正的空格),在個(gè)人檔案處看過(guò)濾了哪些. ’’;:!--"&... 08-10-08
- 一：古老的OR注入漏洞。 看一下首頁(yè)，做的好湊合。有個(gè)登陸的地方，如圖1. 二話(huà)不說(shuō)，試’or’=’or’, 點(diǎn)擊登陸。沒(méi)想到竟然直接進(jìn)來(lái)了。我們看下它的login.asp，... 08-10-08
霸王背后的脆弱——完全解剖雷霆購(gòu)物系統(tǒng)
雷霆購(gòu)物系統(tǒng)是國(guó)內(nèi)一個(gè)使用比較廣泛的購(gòu)物系統(tǒng)，現(xiàn)在，我們就來(lái)看看它的安全性究竟如何吧！從網(wǎng)上下載7.08最新版的雷霆購(gòu)物系統(tǒng)，現(xiàn)在我們來(lái)分析代碼?。? 一、SQL注入漏洞 ... 08-10-08網(wǎng)站和數(shù)據(jù)庫(kù)分離的入侵技術(shù)(圖)
前言：在我們?nèi)肭值倪^(guò)程中，很多人會(huì)遇到這種情況，拿到一個(gè)sa權(quán)限或是db_owner權(quán)限的注入點(diǎn)，但是數(shù)據(jù)庫(kù)和web數(shù)據(jù)是兩臺(tái)分離的服務(wù)器，也就是沒(méi)有在同一臺(tái)服務(wù)器上。有些是sa權(quán)限的... 08-10-08- 1.通過(guò)流光 、X-way或其他掃描程序掃到139端口機(jī)器 建議用流光4.7，順便可以破解到Admin密碼 2.開(kāi)始=>運(yùn)行=> cmd 回車(chē) 3.下面開(kāi)始工作，按圖上步驟 在此不... 08-10-08
看看黑客是怎樣使用Google黑掉Windows服務(wù)器
在我的《為什么使用Google掃描安全漏洞》的技巧中，我討論了如何使用Google.com來(lái)執(zhí)行對(duì)你的面向公眾的服務(wù)器的安全掃描――包括Windows、IIS、Apache和（但愿不會(huì)如此?。㏒QL Server... 08-10-08- WINDOWS訪(fǎng)問(wèn)139端口時(shí)自動(dòng)用當(dāng)前用戶(hù)、密碼連接，造成泄露用戶(hù)密碼，雖然其密碼是加密的，但一樣可以用來(lái)攻擊。 下面是SMB的密碼認(rèn)證方式。 WINDOWS的139口的訪(fǎng)問(wèn)過(guò)程... 08-10-08
- 站長(zhǎng)在使用eWebEditor的時(shí)候是否發(fā)現(xiàn)，eWebEditor配置不當(dāng)會(huì)使其成為網(wǎng)站中的隱形炸彈呢？第一次發(fā)現(xiàn)這漏洞源于去年的一次入侵，在山窮水盡的時(shí)候發(fā)現(xiàn)了eWebEditor，于是很簡(jiǎn)單就獲得... 08-10-08
黑客實(shí)戰(zhàn):一次簡(jiǎn)單腳本攻擊實(shí)例
一、開(kāi)篇 今天閑著無(wú)聊，到本地區(qū)的一個(gè)社區(qū)上轉(zhuǎn)轉(zhuǎn)，那些人污言穢語(yǔ)的，有個(gè)帖子還侵犯了一個(gè)朋友的版權(quán)，跟貼說(shuō)了那人幾句，管理員也不管，實(shí)在看不下去了，打算給管理員盆冷水清... 08-10-08一個(gè)注射點(diǎn),一個(gè)webshell甚至系統(tǒng)權(quán)限
————只要給我一個(gè)注射點(diǎn)，無(wú)論什么權(quán)限，我都給你一個(gè)webshell甚至系統(tǒng)權(quán)限 聲明：本文僅用于教學(xué)目的，如果因?yàn)楸疚脑斐傻墓艉蠊救烁挪回?fù)責(zé)。因?yàn)? ... 08-10-08黑客教你SQL注入Access導(dǎo)出WebShell的方法
熱 點(diǎn)： 已經(jīng)聽(tīng)N個(gè)人過(guò)說(shuō)有人已經(jīng)發(fā)現(xiàn)SQL注入Access得到webshell的技術(shù)了，也只是聽(tīng)說(shuō)而已，具體的細(xì)節(jié)還是不得而知。 最近在看的書(shū)中一章提到Jet的安全，然后靈光一閃... 08-10-08- 前言： MS07-029，Windows 域名系統(tǒng) (DNS) 服務(wù)器服務(wù)的遠(yuǎn)程過(guò)程調(diào)用 (RPC) 管理接口中存在基于堆棧的緩沖區(qū)溢出。漏洞的前提是沒(méi)打補(bǔ)丁，開(kāi)啟DNS服務(wù)的所有版本W(wǎng)INDOWS 2000 Serve... 08-10-08
黑客利用跨站實(shí)現(xiàn)HTTP會(huì)話(huà)劫持
Web應(yīng)用程序是通過(guò)2種方式來(lái)判斷和跟蹤不同用戶(hù)的：Cookie或者Session（也叫做會(huì)話(huà)型Cookie）。其中Cookie是存儲(chǔ)在本地計(jì)算機(jī)上的，過(guò)期時(shí)間很長(zhǎng)，所以針對(duì)Cookie的攻擊手段一般是盜... 08-10-08黑客如何入侵裝有SQL數(shù)據(jù)庫(kù)的電腦主機(jī)
近些年來(lái)，計(jì)算機(jī)的安全性能，曾突飛猛進(jìn)的上升勢(shì)頭。導(dǎo)致以前網(wǎng)絡(luò)，遍地都是的弱口令肉雞，現(xiàn)在早已消失的不知去向?？梢?jiàn)其安全的提升程度，難道菜鳥(niǎo)抓取肉雞成為了“天方夜潭”?當(dāng)... 08-10-08