前一阶段,在尝试攻击一个网站的时候,发现对方的系统已经屏蔽了错误信息,用的也是普通的帐号连接的数据库,系统也是打了全部的补丁这样要攻击注入是比较麻烦的。。因此我自己搞了一种"跨站式SQL注入"。。 思路如下,既然你不显示错误信息,我能不能让你显示到别的地方呢?让SQL把错误写入别的地方。。。 既然是研
管理一个局域网,需要了解整个网络的结构和分布,除了掌握核心设备的安全配置外,还需对客户端进行限制、对用户有一个管理的制度,双管齐下才可以有效的管理网络,杜绝一些低级错误的发生。 笔者就曾经遇到过一次网络故障,记得那时笔者才刚刚接手现在公司的局域网,虽然对接入端比较了解,可对客户端的具体情况还不是很熟
当你从Windows 2000 Professional or Server登录时,意见Windows 2000 用两种过程验证本地登录. Windows 2000尝试使用 Kerberos 作为基本验证方式. 如 果找不道 Key Distribution Center (KDC) 服务, Windows 会使用Windows NTLanManager(NTLM) 安全机制来验证在本地SAM 中的用户 本地登录验证过程如下: 1、你输入用户
笔者在一家区级法院网络中心工作,为确保局域网内的计算机安全,省高院要求全省联网的法院客户端的机器光软驱都要拆除,而且禁止在局域网内使用U盘。我们知道,现在局域网中使用的操作系统绝大多数都是Windows系列,对于Windows 98说,做到这些并不难,因为U盘第一次使用时需要安装相应的驱动程序,拆除了光、软驱后,驱动
重要说明:本文包含了有关修改注册表的信息。修改注册表之前,一定要先进行备份,并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和修改注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章: 256986 (http://support.microsoft.com/kb/256986/) Microsoft Windows 注册表说明概
只要您对打印机的历史稍有了解,那么当我提起针式打印机时,您就会回忆起Epson LQ1600K那席卷整个中国打印机市场整整十年的辉煌历史。特别是对那些身处其中的业内人士来说,当时LQ1600K的辉煌战绩令他们津津乐道。目前,打印机已经渗透到我们生活的各个方面,喷墨打印、激光打印、照片打印等各种性能出众、打印效果精美、价
这是我架在本机的一个动网文章管理的登陆页面,和平常没什么两样,原有的功能都存在。 再看第二个图:和图1比较一下,图1的url是http://192.168.1.3/asp/wz/admin.asp,图2是http://192.168.1.3/asp/wz/admin.asp?id=1,在admin.asp后边加了一个参数"?id=1"就多出一个东东来了。图2下面这两个框,你可以在前边的输入框里输
家有个丑小鸭,但是今天她已经通过我的辛勤努力变成了一只漂亮的白天鹅。究竟是怎么回事呢,还是听我一一道来吧!丑小鸭的诞生1996年,当我从学校分配到单位时,成为了一名网管员,丑小鸭就已经诞生了。只不过它还太小,不会说话。于是,我就成了她的家长,开始了教它学话、育它成长的历程。丑小鸭并非系出名门,最初她的称
原文题目为:不要以为装了防火墙。我就治不了你!!--如何使tcp包和udp包穿透防火墙 通过本文的httptunnel 技术同时逃过了防火墙的屏蔽以及系统的追踪试验,我们可以看到网络安全仅仅依靠某种或某几种手段是不可靠的,同时对安全系统的盲目性依赖往往会造成巨大的安全隐患。希望通过本文能引起管理员对网络安全防护系统的
能不能期望我们每一位网管员都能够解决网络运行中出现的所有问题呢?通过多年网络管理的总结认为,如果预先采取一定的措施,并且使用正确的故障诊断方法,那么回答是肯定的。下面给出了一个较为完整的过程,敬请各位同行批评指正。及时更新网络图首先应该绘制一个网络方框图。这个文档的作用是为从事故障诊断的人员提供一个
计算机的网络系统是异常复杂的,网络软件甚至比网络硬件设备及计算机要复杂得多。作为有几年工作经验的网管员,我深知网络排障不是一件轻而易举的事情。在我所遇到的诸多问题当中,纯粹由于硬件的问题导致网络系统故障的,并不是很多。服务器、交换机、路由器和磁带机这些设备成年累月放在那儿,没人动它们,也很少出故障。
Novell公司的NetWare操作系统以其小巧、对系统配置要求低等优点仍旧占有一定的市场。我在学校管理NetWare网络时,作为系统管理员,偶然也会出现不慎遗忘超级用户(Supervisor)口令的情况。在众多人的眼里,也许学生服务器上的数据不是很重要,但是这时如果重新安装也会非常麻烦,下面我为大家介绍几种不用重新安装而找回超
得到网站的webshell后,如果被管理员发现,那么你的马就没用了 ,被删了!所以我们要隐藏好我们的SHELL下面教一种很菜的方法,ASP插入法,不容易被发现~ 在我们要做手脚的ASP文件里加入如下内容<% if request("action")="shell" then %>****************************<% end if %>在***********处加入你的shell
现有的宽带接入方式主要有光纤接入、Cable Modem接入、DSL、DDN、无线网络和Direct PC等。其中,数字用户线DSL(Digital Subscriber Line)技术包括HDSL、SDSL、IDSL、ADSL等技术。而ADSL(Asymmetrical Digital Subscriber Line,非对称数字用户线)不需要改造现有的线路就可以享受宽带上网的服务,所以它将是现阶段用户上网最
每一次网络发生故障时,上级管理部门关心的是如何使网络快速恢复运行,因为网络不能正常工作,公司就会因此而遭受损失,并且这些损失永远都无法再得到弥补。但我们今天在这里要讨论的问题并不是如何防止网络发生各种故障,而是另外一个话题。当你的网络发展到很大规模时,如果当初在建网时候没有很好的规划,你就会发现你的
交换机是网络的核心设备之一,其技术发展非常迅速,从10Mbit/s以太网、100Mbit/s快速以太网,进而发展到吉比特和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展,网络管理人员对掌握专用虚拟局域网PVLAN技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。 VLAN的局限性 ; 随着网络的迅速发展
我单位采用了两台IBM RS/6000 R24作为主机,以SNA的方式通过X.25专线与各营业网点连成广域网络(WAN)。其中的一台RS/6000主机作为生产机,用于日常营业;另一台主机作为备用机,用于软件开发及测试。两台主机均采用相同的系统环境,并且都连接到容量为20GB,作为共享硬盘的IBM 7135 磁盘阵列(Disk Array)上。客户资料存
单位是双ADSL宽带共享上网宽频网络负载平衡器做路由,接两部交换机。一日,公司局域网开始不稳定,陆续有用户报告说登录Internet困难,随后各单位均不能上网,此时观察两路交换机指示灯同时疯狂闪烁,因原来出现过用户使用一托二分线头接线导致网络故障,且症状及其类似。故此,分别断开用户接线以确定问题结点,最后当断开
电信网络内部一套112测试系统,涉及到一系列服务器和测试头(具有TCP/IP三层功能的终端),原有的拓扑在电信内网(DCN)中。由于测试范围的扩大,有些机房没有内网接入点,变通的方案是在城域网上建立一个VPN,将那些没有DCN接入点的测试头设备接在此VPN上,然后此VPN通过一个防火墙(PIX)与DCN做接口。可以将这些测试头看
我们单位的邮件系统是Netscape 4.2,服务器是Sun E250,操作系统是Solaris 8。为了这套系统我们可花了不少钱,也请了不少专家指导。作为网管员,能管理公司这样的邮件系统,真是一件荣耀的事情。可当您遇到了邮件系统总是无缘无故地“宕机”,使得电话成了热线的时候,却也让人无可奈何。遇到这个问题,大家通常会进入邮件