IT168首页 | 产品报价 | ChinaUnix社区 | ITPUB社区 | 文库 | 博客 | 自测 | 专题 | ITPUB学院

内网安全管理

一、非法获取Password的原理:   Edit控件是Windows的一个标准控件,当把其Password属性设为True时,就会将输入的内容屏蔽为星号,从而达到保护的目的。虽然我们看来都是星号,但程序中的Edit控件实际仍是用户输入的密码,应用程序可以获取该控件中的密码,其他应用程序也可以通过向其发送WM_GETTEXT或EM_GETLINE消息来获

黑客非法探取密码的原理及安全防范

Runas允许用户用其他权限运行指定的工具和程序,而不是用户当前登录提供的权限。 语法runas[][/env][/netonly][/savedcreds][/smartcard][/showtrustlevels][/trustlevel]/user:UserAccountNameprogram参数/profile加载用户的配置文件。/profile是默认值。/noprofile指定不加载用户的配置文件。这使应用程序载入的更加快速

03日更新
入侵,必须掌握的命令

根据病毒发作后不同的破坏程度,可采用一些相应的急救措施来进行挽救,以使损失减到最小。下面对不同的病毒破坏介绍一些较为常用的补救措施。Flash BIOS被破坏 重写BIOS程序,这项操作最好由专业技术人员进行,对于某些主板可能无法重写BIOS,此时只能更换主板。CMOS被破坏 将CMOS放电,然

03日更新
染毒后怎么办?教您病毒发作后的急救措施

[远程文件]  PHP是一种具有丰富特性的语言,提供了大量的函数,使编程者实现某个功能很容易。但是从安全的角度来看,功能越多,要保证它的安全性就越难,远程文件就是说明这个问题的一个很好的例子:<?php if (!($fd = fopen("$filename", "r")) echo("Could not open file: $filename<BR>\n");?>  上面的

03日更新
如何对PHP程序中的常见漏洞进行攻击(上)

wuftpd中如何设置匿名用户密码验证方式passwdcheck (none/trivial/rfc822) (enforce/warn)none 表示不对密码进行验证,任何密码都可以登录;trival 表示只要密码中包含@就可以登录;rfc822 表示密码一定要符合rfc822中规定的Email格式才能登录。如:webmaster@linuxaid.com.cnenforce 表示输入的密码不符合指定格式就不允许

03日更新
wu-ftpd小技巧

不知道用ASP写代码的朋友是不是和我有一样的感受,ASP中最头疼的就是调试程序的时候不方便,我想可能很多朋友都会用这样的方法“response.write ”,然后输出相关的语句来看看是否正确。前几天写了一个千行的页面,里面大概有七八个SUB/FUNCTION,调试的时候用了有三十几个response.write ,天,调试完后把这三十个一个个删

03日更新
ASP中令人震撼Debug类VBScript

xp_availablemedia 显示系统上可用的盘符''C:'' xp_availablemediaxp_enumgroups 列出当前系统的使用群组及其说明 xp_enumgroupsxp_enumdsn 列出系统上已经设置好的ODBC数据源名称 xp_enumdsnxp_dirtree 显示某个目录下的子目录与文件架构 xp_dirtree ''C:inetpubwwwroot''xp_getfiledetails 获取某文件的

03日更新
一些sql中的扩展存储的总结

Sniffit是由Lawrence Berkeley Laboratory开发的可以在Linux、Solaris、SGI、NT等各种平台运行的网络监听软件,它主要针对TCP/IP协议的不安全性,对运行该协议的机器进行监听。和所有的Sniffer一样,数据包必须经过运行Sniffit的机器才能被监听,因此,Sniffit只能够监听同一个网段上的机器。 由于Sniffit安装简便、功能强

03日更新
免费的sniffer--sniffit

改计算机的IP与硬件物理地址的对应列表at.exe > AT is a scheduling utility also included with UNIX 计划运行任务atmadm.exe > Displays statistics for ATM call manager. ATM调用管理器统计attrib.exe > Display and modify attributes for files and folders 显示和更改文件和文件夹属性autochk.exe > Use

03日更新
网络经典命令行 六

[数据类型]  PHP具有比较松散的数据类型,变量的类型依赖于它们所处的上下文环境。例如:“$hello”开始是字符串变量,值为“”,但是在求值时,就变成了整形变量“0”,这有时可能会导致一些意想不到的结果。如果“$hello”的值为“000”还是为“0”是不同的,empty()返回的结果也不会为真。  PHP中的数组是关联数组,

03日更新
如何对PHP程序中的常见漏洞进行攻击(下)

BT下载现在已经成了非常流行的下载方式,利用BT下载的网上资源也非常多,可是对我等使用代理服务器的局域网用户来说,只能望而兴叹。一是因为现在的大多数BT下载软件不支持代理服务器,也曾经偷偷到代理服务器上去下载,可是由于当时的决策失误,做代理的电脑硬盘太小,试用几次以后,只好作罢。二是虽然网上有介绍内网用BT

03日更新
内网专用的BTogether

Access是Office组件的重要成员,其主要功能是数据库的管理和应用。由于其普及率和易用性都不及其他成员,所以大家常常会觉得Access的操作不太方便。比如,在Access的表中,要想在中间插入一条记录就比较困难,而在_blank>Word表格和_blank>Excel的工作表中要做同样的操作则易如反掌;再比如,当我们在Access的表中重

03日更新
Access数据Office组件都可用

SQL Injection中文猜测的两种方法N.E.V.E.R safechinaSQL Injection中文猜测的两种方法很多大虾都知道了,偶在这里献丑还是来说一下。文章很有可能有不完整或者是说错的地方,请大虾直接写文予以痛击,不要骚扰使用never的人的邮箱和1143431的新主人。一、MSSQL中的汉字猜测可以说MSSQL下的汉字是不用猜测的,你只要构造的

03日更新
SQL Injection中文猜测的两种方法

这是小弟我改写一位哥哥的源码。你们把这些源码另存为HTML 或 HTM 就可以了!!!!<HTML><HEAD><TITLE>(宜城强力吹哥网吧硬盘解锁搞定网页)</TITLE><META httpequiv=ContentType content="text/html; charset=gb2312"><META content="Microsoft FrontPage 4.0" name=GENERATOR><

03日更新
做一个破解硬盘锁定的网页

系统的进程列表进程名  描述最基本的系统进程(也就是说,这些进程是系统运行的基本条件,有了这些进程,系统就能正常运行)smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系

03日更新
三类2000系统进程总列表

关键的代码就是这些了,其余都是处理输入输出和容错的代码。总结一下过程:1,连接服务器和合适的名字空间。2,用get或execquery方法获得所需对象的一个或一组实例。3,读写对象的属性,调用对象的方法。那么,如何知道要连接哪个名字空间,获得哪些对象呢?《WMI技术指南》[3]中分类列出了大量常用的对象。可惜它没有相应

03日更新
深入挖掘Windows脚本技术 三

先介绍一下DDoS攻击的原理:DDoS把DoS又向前发展了一步,DDoS的行为更为自动化,它可以方便地协调从多台计算机上启动的进程,让一股DoS洪流冲击网络,并使网络因过载而崩溃。确切地讲,DDoS攻击是指在不同的高带宽主机上安装大量的DoS服务程序,它们等待来自中央客户端的命令,中央客户端随后通知全体受控服务程序,并批示它

03日更新
DDoS攻击教程(3)

您是否碰到过这种情况,您所在的公司或学校的主机装有防火墙,由于这些防火墙的限制,使你不能随意去看某些网页或访问某些服务器,如果你回答“是”,那么就恭喜你了,因为有办法绕过这些防火墙。方法一:用网页转向功能   有些网站提供网页转向功能,那个提供这个功能的服务器就好像是代理一样差不多,这种方法过滤防火

03日更新
绕过防火墙限制的两种方法

现在的企业当中一般都是使用的NT系统,也不得不承认,NT系统的确是非常适合企业使用的操作系统,然而“黑客”的攻击引来了企业信息安全危机……   得到了NT的管理员密码还能做什么,还不是想做什么就做什么呗。但到底能做什么呢?能详细答出来的只怕不会很多,而且很多企业系统管理员就认为密码为空没什么,因为他们压根

NT完全入侵教程

网易短信王能够接收用户手机发送的短信,利用这一特点,在短信王的程序中加入插件,对短信内容解释执行,将执行结果以短信方式送回,即可实现手机对电脑的监控。利用这种方式,配合命令行的短信发送程序,还能够实现大部分的移动梦网服务,如短信点播天气预报,短信游戏,短信发送Email等。插件的原理很简单,使用的是DLL替

03日更新
借助“网易短信王”利用手机监控电脑
金秋十月 与你饮酒论道
热门文章
it168文库会议频道上线

热门标签

热点推荐