与Rbot的亲密接触
一天，公司的同事告诉笔者，他不能访问公司的网站了，内网也不能上公网了。笔者赶紧到信息中心机房查看情况，发现主机还好，网站服务器、营销服务和生产服务都正常，群集工作也正常，但网关设备的WAN、LAN的数......
2007-06-13 关键字：windows默认文件夹权限(提升权限用)
screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" bor......
2007-06-13 关键字：Discuz! 2.5F cookie未过滤漏洞
漏洞提供：火狐技术联盟－我非我 [www.wrsky.com]漏洞说明：Discuz! 2.5F新版论坛 COOKIE未过滤 通过本地构造可获取管理员权限具体描述：文件include\common.p......
2007-06-13 关键字：一种很奇特的入侵主机的方法
Once upon a time，我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，从aaa帐号试到zzz（bye the way，这是我发现的一个网上规律，那就是......
2007-06-13 关键字：ProFTPD服务器安全策略
ProFTPD是针对WuFTP的弱项而开发的，已经成为继WuFTP之后最为流行的FTP服务器软件，越来越多的站点选用它构筑安全高效的FTP站点，TurboLinux就是一个例子。1.使用xinetd方......
2007-06-13 关键字：DISCUZ2上传漏洞分析－上传漏洞变换利用
DISCUZ论坛以其漂亮的界面，完备的功能受到很多站长青睐，在PHP论坛中占有很大市场，从各方面都有可以和动网论坛相媲美。2.0虽然属于老版本，但还是有一大部分用户正在使用。自从9月DISCUZ爆了一......
2007-06-13 关键字：史上最强破解XP口令方法
经常见到有人遗忘了系统的管理员密码来求助的，而网上针对此类的答案可谓五花八门，但经实践发现其中绝大多数都是没有用的，有些以讹传讹的方法（例如在winxp系统下删除sam文件等等）还会造成系统的彻底崩溃......
2007-06-13 关键字：Server开机自动登录与安全
在众多防火墙软件设计中，设计人员都忽略了一个细节问题：在启动电源开机后，Windows Server操作系统在默认情况下将进入登录界面，需要操作人员输入管理员密码后才能正确进入桌面系统，然后再运行Wi......
2007-06-13 关键字：简单关机重启注销及惊涛本地开3389源码
简单关机重启注销代码///////////////////////////////program shut;useswindows;procedure ShowHelp;beginWriteLn(''......
2007-06-13 关键字：Linux入侵保卫战(图)
由于工作忙加上有点懒，笔者隔了一个星期都没看日志，所以周一一上班就登录服务器去看日志：嗯，重要的服务器都没发现什么问题，还好，但登录上个人Web机器，以普通用户登录，然后直接su到root，输入密码后......
2007-06-13 关键字：
