迅雷引发的血案 小心迅雷泄露机密
迅雷作为一款强大的P2P（点对点，点对服务器）软件，由于其下载速度相对非常快，可以说家喻户晓，装机必备，象比特精灵，电驴等也属于这类软件，甚至大家已经习惯了，不管下载什么东西，都使用迅雷，这也是引发安......
2008-05-21 关键字：MD5加密随机增强保护隐私安全
一直以来很多程序员在网站制作的过程中喜欢使用MD5对用户的密码进行加密保存，比较细心的程序员还会对用户的密码保护答案进行MD5加密，这样可以最大限度的保护用户的隐私。对于很多网站保存用户密码保护问题......
2008-04-29 关键字：攻防兼备 网站入侵原来如此简单
说到入侵网站，最常见的就漏洞注入攻击了，很多网站都具有这样的漏洞。注入漏洞也是最有效也是最简单的入侵网站的途径。网络安全就是网络攻防的一个过程，知道如何攻的才能知道如何防守。下面笔者就自己的亲身经历给......
2008-04-25 关键字：[攻防手记]利用cain还原加密后的ftp密码
今天偶然发现Cain在渗透过程中还有一个不错的使用技巧，就是用来还原你从管理员电脑里拿来的flashfxp里的密文，大家都知道向任何地方提交登陆信息都是要以明文形式提交的，不然服务器或者网站根本无法识......
2008-04-24 关键字：利用ewebeditor编辑器批量检测网站
说起入侵网站的方法大家可能最熟悉的要属注入，上传或者利用网站的配置不当或者管理员的疏忽等等 但是现在越来越多的入侵是针对第三方的插件或者文件。那么笔者就带领大家走进ewebeditor在线文本编辑器的......
2008-04-18 关键字：巧用遨游找出fckeditor上传木马路径
最近有朋友问我利用Fckeditor上传漏洞并结合2003服务器解析漏洞拿网站webshell的时候总是找不到上传后文件的路径，怎么办呢？相信这个问题应该是很多朋友遇到过的。首先我们来看看Fckedi......
2008-04-18 关键字：
