网络管理

一、什么是SQL注入式攻击？　　所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：　　

首先确定一下目标：http://www.sun***.com ，常见的虚拟主机。利用Upfile的漏洞相信大家获得webshell不难。我们这次获得这个webshell，不是DVBBS，而是自由动力3.6的软件上传过滤不严。网站http://www.sun***.com/lemon/Index.asp是自由动力3.6文章系统。Xr运用WinHex.exe和WSockExpert.exe上传一个网页木马newmm.asp，用过

孙子兵法上说，知己知彼，百战不殆。要想有效的防范黑客对我们电脑的入侵和破坏，仅仅被动的安装防火墙是显然不够的，我们更应该了解一些常见的黑客入侵手法，针对不同的方法采取不同的措施，做到有的放矢。　　　　1 木马入侵　　木马也许是广大电脑爱好者最深恶痛绝的东东了，相信不少朋友都受到过它的骚扰。木马有可能是

今天的网络安全正遭受严峻挑战。病毒、外部入侵(黑客)、拒绝服务攻击、内部的误用和滥用，以及各种灾难事故的发生，时刻威胁着网络的业务运转和信息安全。但与此同时，大多数正在使用的网络安全系统都缺乏真正的全局防护能力。当网络受到来自各方面的攻击时，由防毒软件和防火墙等独立安全产品堆砌起来的措施不仅漏洞百出，

小型企业办公网络采用ADSL共享上网经济实惠。通常的做法是使用集线器配合代理服务器软件，利用一台电脑作为代理服务器，其他电脑通过这台代理共享ADSL上网。不过这种共享上网的方式，随着时间的推移出现了不少弊病，最明显的就是如果代理服务器不开机，其他电脑都无法连接Internet。那么能否绕过代理服务器，直接通过共享的

我们知道，在SQL语句中，可以使用各种MySQL内置的函数，经常使用的就是DATABASE()、USER()、SYSTEM_USER()、SESSION_USER()、CURRENT_USER()这些函数来获取一些系统的信息，还有一个应用得比较多的函数，就是load_file()，该函数的作用是读入文件，并将文件内容作为一个字符串返回。　　　　看到这里，应该可以想到我们可以

前言 　　后门!相信这个词语对您来说一定不会陌生，它的危害不然而欲，但随着人们的安全意识逐步增强，又加上杀毒软件的"大力支持"，使传统的后门无法在隐藏自己，任何稍微有点计算机知识的人，都知道"查端口""看进程"，以便发现一些"蛛丝马迹"。所以，后门的编写者及时调整了思路，把目光放到了动态链接程序库上，也就是说

我们在阅读和学习系统安全文献和黑客技术文章时，经常看到的是一些攻击策略和系统安全漏洞，但无法理解黑客是如何攻击系统的每个环节，因此系统管理员无法具体地进行安全防范呵呵，如果想交朋友的可以加QQ929230。　　　　INTERNET上的主机多数使用UNIX主机，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要

拒绝服务(DoS)攻击是目前黑客广泛使用的一种攻击手段，它通过独占网络资源、使其他主机不 能进行正常访问，从而导致宕机或网络瘫痪。　　　　DoS攻击主要分为Smurf、SYN Flood和Fraggle三种，在Smurf攻击中，攻击者使用ICMP数据包阻塞服务器和其他网络资源;SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源;Fraggle攻击

下载地址 http://soft.hackbase.com/43/20050928/7785.htmlscreen.width*0.7) " border=0 resized="true">文章转载地址：http://www.cnpaf.net/Class/hack/06101110492276196483.html

目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。一、取消文件夹隐藏共享如果你使用了Windows2000/XP系统，右键单击C盘或者其他盘，选择"

所谓的 session cookie, 就是站台在你登录成功后，送上一个 cookie，表示你已经通过验证，但与一般cookie不同的是，他并不会存在你的硬盘上，也就是说：在你离开浏览器之后，就会消失，也就是意味：下次你重开浏览器，再进此站，此 cookie 已经不见了。　　　　set win=external.menuArguments　　s = win.document.cookie

电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 一、利用邮件服务器操作系统的漏洞 邮件服务器软件是运行在特定的操作系统上的，如Linux、WindowsNT/2000等。这些操作系统的默认安装和配置都是不安全的，黑客可

网卡联网已经普及了，但是家庭网络还有一种更方便和快速的点对点联网方法，这就是IEEE1394网络。　　首先，你电脑中要安装1394适配卡，都是6 Pin的接头，笔记本电脑用的PCMCIA 1394卡也是6 Pin的接头(而C1 MR系列所内置的1394接头是使用4 Pin的，所以如果你想要和个人电脑连接就必须有一条6 Pin to 4 Pin的缆线)，有了缆线

许多新手问到的问题，许多也许都太简单，大家都不愿意回答，或者是懒得回答，因为越是简单的问题就越难解释清楚。写这篇东东的原因是想让刚刚接触WINDOWS服务器的人或者是虽然使用了一段时间但仍然百思不得其解的朋友能对花生、对WINSERVER、对DNS、对域名、对IP、对端口及其映射、对IIS、对邮件服务器、对防火墙、对……，

前一阶段，在尝试攻击一个网站的时候，发现对方的系统已经屏蔽了错误信息，用的也是普通的帐号连接的数据库，系统也是打了全部的补丁这样要攻击注入是比较麻烦的。因此我自己搞了一种“跨站式SQL注入”。　　　　思路如下，既然你不显示错误信息，我能不能让你显示到别的地方呢？让SQL把错误写入别的地方。　　　　既然是研

一、E时代驿站漏洞　　百度搜索"E时代驿站" 　　漏洞利用页面 /upload.asp 用老兵直接上传 二、沸腾新闻系统上传漏洞 　　搜索：沸腾展望新闻系统[核心：尘缘雅境]授权使用 　　漏洞：没有对空格进行严格的限制。 　　所以，我们直接选定要上传的asp木马，然后在后面加上空格 　　它的上传文件是UploadFaceOK.asp 三、尘缘

2004年在拉斯维加斯举行的BlackHat大会上，有两位安全专家分别作了名为You found that on google? 和google attacks 的主题演讲。经过安全焦点论坛原版主WLJ翻译整理后，个人觉得有必要补充完善一些细节部分。今天向大家讲述的是Google的又一功能：利用搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息，甚至可以直

1:宽带接入服务器的网络定位 应该说，宽带接入服务器的推出在很大程度上是由于ADSL的大面积推广应用。我们知道，以前ADSL要实现宽带接入网络业务通常是通过为每一用户的某一业务创建一条相应PVC连接，然后将这些数目众多的PVC直接终结在路由器上。可以想象，这所带来的问题将是网络结构庞大，用户连接复杂，实际维护困难。

信息安全不仅仅需要防范病毒　　如果您看这篇文章（http://www.microsoft.com/china/technet/community/columns/secmgmt/sm0104.mspx），您大概已经知道我的观点：系统是永远不可能完全安全的—至少是，如果您要实际使用系统，它就不可能完全安全。另外一个我赞同的论点是（http://www.britannica.com/ebc/article?eu=40588