Cisco路由入侵艺术
奔流不息的网络里，Web绽放着绚丽的色彩、电子邮件呼哧的穿梭网际、语音电话、网络会议、文件传输，各种数据交织错落，形成辉煌的数字世界。在喧闹的数字世界底层，存在一种精致的次序，这种次序决定着数据的选路......
2007-06-27 关键字：一次成功的入侵有感
本来没打算做这事曾经或许有，但那时候也认为中国电信之类强得变态的网络，安全性会做得很高 没想到，因为本市某电信技术员的一个小小疏忽，前几天我“无意”中从电信内部技术人员那得到一份保贵的资料:中心......
2007-06-27 关键字：ASP.NET中如何防范SQL注入式攻击
一、什么是SQL注入式攻击？ 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造......
2007-06-27 关键字：通过搜索引擎查找网站漏洞
一个老问题，另一个查找漏洞的途径，抛砖引玉吧，如果你能发现相关的东西，希望也能帖出来与大家分享。 [数据库敏感信息文件] 在PHP中，include()和require()主要是为了支......
2007-06-27 关键字：跨站脚本之防范未然
对于大部分读者来讲，都或多或少地了解Flash跨站脚本漏 洞及其攻击方法，这确实是一个 很普遍的漏洞，有必要详细的为 大家说下如何防范! 基本的防范主要有以下几点： 第一；比较普遍的就是去 掉......
2007-06-27 关键字：手工删除DLL类型的特殊后门程序
几天前，笔者发现了一个后门程序，并史无前例地与其奋战了一整天，收获不小，值得一 "吹"。在本文的开始，笔者会先对该后门程序的起源以及运作原理做个说明。而后再阐述破解之道。 动态链接程序库 笔者......
2007-06-27 关键字：ASP程序漏洞补救方法两则
常见ASP程序的两大漏洞，相信大家已经很清楚它们的形成过程了，那么怎样有效地防治便成为"了我们行文的目的。 易理解性、易测试性和易修改性是衡量一套软件程序可维护性的重要标志。ASP程序同样如此，要想......
2007-06-27 关键字：如何在SQL注入时保护数据库
SQL注入是防止数据库攻击的一个有效策略。攻击者将注入一个SQL语句到另外一个语句中，这个通常会损坏你的数据库。有数据库接口的Web站点通常在SQL注入的时候容易受到攻击，因为它们是基于动态的SQL；......
2007-06-27 关键字：IIS .ASP文件缓冲区溢出漏洞
涉及程序： ASP 描述： IIS .ASP文件缓冲区溢出漏洞 详细： 在Microsoft IIS 4.0的.ASP ISAPI文件解析机制中存在一个缓冲区溢出漏洞，......
2007-06-27 关键字：利用HTTP进行拒绝服务攻击的一些构思
由于HTTP协议是基于请求/响应范式的（相当于客户机/服务器）。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为：统一资源标识符(URL)、协议版本号，后边是MIME信息包括请求修......
2007-06-27 关键字：
