使用Magic Winmail来提升权限
环境:所有使用了Magic Winmail软件的服务器，前提你已经得到了一个webshell :) Magic Winmail是一款很不错的mail server 软件，深受不少网站的青睐。主要是一些......
2007-06-26 关键字：入侵检测技术分析及产品的选择
执行动作 Action 在大多数的IDS程序中，你可以为规则赋予动作。在你定义规则时，通常必须考虑将规则实施到网络上的时机和方式。一项规则的其它元素包括： •需要保护的主机。你可以......
2007-06-26 关键字：个人网站安全 从数据库合理管理开始
数据库，网站运营的基础，网站生存的要素，不管是个人用户还是企业用户都非常依赖网站数据库的支持，然而很多别有用心的攻击者也同样非常“看重”网站数据库。 对于个人网站来说，受到建站条件的制约，Acc......
2007-06-26 关键字：实战分析网络邮箱密码保护
相信每个上网的朋友都有自己的电子信箱，为了防止邮箱被盗，都会把密码设置的非常的复杂。但就算是这样，还会有很多朋友会将邮箱的密码丢失。这是怎么回事呢？除去木马的原因之外（现在大家的安全意识越来越高，因为......
2007-06-26 关键字：利用Google进行入侵的原理及防范
2004年在拉斯维加斯举行的BlackHat大会上，有两位安全专家分别作了名为You found that on google? 和google attacks 的主题演讲。经过安全焦点论坛原版主WL......
2007-06-26 关键字：网络孙子兵法！黑客攻防也有三十六计
我们已知道了木马、扫描器和嗅探器的相关知识，其实黑客工具远不至于此，还有诸如损人不利己的网络炸弹，专门针对QQ的黑客工具（象什么QQ密码终结者、用于远程攻击的QicqSpy、QQ炸弹OICQShiel......
2007-06-26 关键字：十大高招让你摆脱莫名黑客的网络攻击
现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自......
2007-06-26 关键字：菜鸟入门——入侵网站的一般思路
1、先找注入漏洞，在一些新闻或者文章后面加上；或者''来测试是不是返回错误，如果返回错误的时候再试空格and 1=1 和and 1=2再看返回错误是否不一样，不一样的说明存在了注入漏洞，开始用各种注入......
2007-06-26 关键字：如何辨别优劣网卡
随着企业网、校园网的普及以及信息化的深入展开，网卡正在逐渐成为个人电脑的标准配置。特别是随着中国家庭中电脑数量的增加和宽带业务的普及，很多家庭都有了两台甚至三台电脑，家庭局域网的概念正在悄悄兴起，这进......
2007-06-26 关键字：黑客是如何组织一次DDoS攻击的？
这里用"组织"这个词，是因为DDoS并不象入侵一台主机那样简单。一般来说，黑客进行DDoS攻击时会经过这样的步骤： 1. 搜集了解目标的情况 下列情况是黑客非常关心的情报： 被攻击目标主......
2007-06-26 关键字：
