深入了解网络安全之安全漏洞
一个防火墙隔离（只允许运维部的人访问）的网络里运行一台Unix服务器；操作系统中只有root用户和oracle用户可登陆，操作系统中运行了Apache（nobody权限）、Oracle（oracle用......
2007-07-20 关键字：XSS Phishing - 新式跨站脚本攻击方式
最近跨站脚本漏洞好像比较火，国内的一些比较出名的WEB程序都陆续暴出了跨站脚本漏洞，但是一提到跨站脚本漏洞的攻击方式大家都哑火了，因为在常规的概念中这种漏洞最多是挂网页木马，获取COOKIE之类，属于......
2007-07-20 关键字：漏洞补丁问题报告
击后可在右边区域中看见对应的信息。如选取“Pick a Computer to Scan”对一台计算机进行漏洞检测，只要在“Computer Name”对话框中输入计算机名称，然后根据需要来勾选检查W......
2007-07-18 关键字：WEB漏洞挖掘技术
针对WEB漏洞的挖掘,规则有N多,其中还有很多变种的规则.这里说的基本上是一些可以简单采取 手工办法测试的规则,更多的规则是依靠经验不断积累所致:) 本文比较简单,也没有什么技术含量,只是看到xf......
2007-07-18 关键字：Firefox爆高危漏洞 IE受害首当其冲
近日，Firefox浏览器爆出了一个高危漏洞，有可能可被黑客利用，从而威胁到用户的系统安全。有趣的是，微软IE也受到了Firefox的牵连，受害首当其冲。......
2007-07-12 关键字：
