探测Windows2K/XP/2003本机系统信息 二
typedefLONGNTSTATUS;typedefstruct_LSA_UNICODE_STRINGLSA_UNICODE_STRING,*PLSA_UNICODE_STRING;typedefL......
2007-07-03 关键字：printer漏洞入侵
printer漏洞入侵！！给大家讲一下hax.exe和pri.exe的创建超级用户和密码，怎样用。当然，如果你想入侵NT主机，那我建议大家装个2000把，2000里的NET功能，给大家讲一下吧！WIN......
2007-07-03 关键字：基于Linux的路由器和防火墙配置
目前网络操作系统Linux已成计算机技术专业人员的操作系统，技术人员通过简单的安装,就可以获得Linux提供的多项网络服务,例如域名服务、电子邮件、匿名FTP服务等。同时,它还提供了图形工作站所具有的......
2007-07-03 关键字：远程主机探测技术FAQ集 - OS识别篇
1：为什么要识别远程主机的OS？OS识别是入侵或安全检测需要收集的重要信息，是分析漏洞和各种安全隐患的基础。只有确定了远程主机的操作系统类型，版本，才能对其安全状况做进一步评估。2：什么能标识远程主机......
2007-07-03 关键字：黑客非法探取密码的原理及安全防范
一、非法获取Password的原理： Edit控件是Windows的一个标准控件，当把其Password属性设为True时,就会将输入的内容屏蔽为星号，从而达到保护的目的。虽然我们看来都是星号，但......
2007-07-03 关键字：Win32平台格式化串漏洞利用技术
本文缘起KF在0dd邮件列表的问题，由于Win32平台的格式化串漏洞相对很少，所以以前没有关注过。不过David Litchfield曾经写过Win32平台格式化串漏洞的利用技术，但是他用的方法并不是......
2007-07-03 关键字：用自解压包入侵
用自解压包删光别人的硬盘，相信大家都会。我给大家介绍个用自解压包入侵的方法。如果捆绑一个木马给别人，只要稍有常识的人有杀毒软件就可以识破。如果不用木马，用些批处理炸弹、碎片对象文件、或自导入注册表文件......
2007-07-03 关键字：轻松揪出数据库
前言 数据库作为一个站点的核心部分其重要性自然不言而喻，网管们也煞费苦心的把数据库改名、加上特殊符号来增加安全性。但是最近一些安全站点的数据库路径纷纷被人找到并下载，也就是最近讨论的很热的"暴库"......
2007-07-03 关键字：解决读取IIS服务器绝对路径错误的方法
一段时间再看了臭要饭的《划时代脚本攻击》后感觉大受启发，从此对存储扩展产生了浓厚的兴趣。但是其中读取服务器web绝对路径一点我始终测试没有成功，只有在默认安装的时候才会正确读取。也就是说注册表里面存储......
2007-07-03 关键字：如何对PHP程序中的常见漏洞进行攻击（下）
[数据类型] PHP具有比较松散的数据类型，变量的类型依赖于它们所处的上下文环境。例如：“$hello”开始是字符串变量，值为“”，但是在求值时，就变成了整形变量“0”，这有时可能会导致一些意想不到......
2007-07-03 关键字：
