我们要提高网络安全意识，再好的杀毒软件也只是辅助工具，主观意识的提高才能更好防止病毒、防范入侵。 今天简单说一下IPC$入侵，也就是所说的135弱口令入侵，我利用2台计算机给大家演示。 密码安全是很重要的环节...

[阅读全文]

　　这个服务器可以用sql溢出，可惜就是找不到进一步的入侵方法，因而一直也没有拿下来。今天在校盟看到一篇文章，说是在cmd下也可以中入sql账号和密码，方法如下： 　　echo exec master.dbo.sp_addlogin ’r...

[阅读全文]

　　我一直从事病毒分析，网络攻击响应相关的工作，这次应好朋友的邀请，帮忙配合去协查几台服务器，我们来到了某XXX驻地，首先进行例行检查。经过了1天左右的时间的检查，其中用到了一些专用设备也包含自主编写的工...

[阅读全文]

先用X-Scan2.3扫描，不一会儿结果出来了，有用的信息有：“Windows 2000操作系统，139端口开放”、“80端口开放，Web服务器用的是IIS”、“1433端口开放，用的是MS SQL Server”、...

[阅读全文]

　　如果网站只开了80端口，你会发现下面的方法是比较有用的，其中用的方法几乎都不是我发现的，文总包括一些注入时的个人经验和技巧方法可以说有4种(现在已知的) 　　第一种方法: 　　这个是<<怪异的SQL注入...

[阅读全文]

　　关于入侵网站的方法，网上早已遍地都是，相信大家只要阅读并实践操作一下，侵入一家简单的网站应该没有问题。不过对于论坛的入侵，很多人可能会首先选择寻找网站漏洞的方法，然后在层层渗透论坛。其实不用那么麻...

[阅读全文]

很多朋友利用输入法漏洞通过3389端口入侵别人的服务器时，会发现在连接对方机器后，无法像内网计算机那样可以互传文件，这在很大程度上使入侵后的攻击大打折扣，其实打上微软自家的“补丁”就可以解决...

[阅读全文]

　　大家好，有好长时间没有写检测方面的文章了。今天，受朋友之托检测一个网站，下面和大家一起分享其中的检测过程，希望大家能在文章中学到一些东西。开始我们的检测之旅吧! 　　一、剑行直下 　　今天要检测的网...

[阅读全文]

　　近日，闲的无聊和朋友聊天，朋友说起他手上的一个站，成功突破其网页服务器后，由于对方采用web和sql server数据库分离模式，尝试了各种手段，迟迟都没有拿到数据库权限，经过反复检测，正准备放弃。感觉不像朋友...

[阅读全文]

　　1. 判断服务器所使用的系统 　　例如我们的目标网址为“http://www.00day.cn/forum/index.php”那么我们把地址改为http://www.00day.cn/forum/index.PHP后再浏览看看是否存在页面，如果存在的话，则服...

[阅读全文]

某日，一个做网页设计的朋友发给我一个站（www.ba******.net），问我感觉如何？该网站设计漂不漂亮？明明知道我在艺术方面不太擅长，尤其是美感设计，还发过来，不过既然发过来了，也要上去看看，打开网站后，感觉还...

[阅读全文]

　　在经过数月的评估、测试、购置等工作，部署好入侵检测系统后，别以为事情就已完成，其实还有很多等待你去做。 　　 入侵检测系统（Intrusion Detection System IDS）如同一个三岁的早熟小孩，需要你时刻注意他，...

[阅读全文]

　　入侵检测系统常用的检测方法有特征检测、统计检测与专家系统。据公安部计算机信息系统安全产品质量监督检验中心的报告，国内送检的入侵检测产品中95％是属于使用入侵模板进行模式匹配的特征检测产品，其他5％是采...

[阅读全文]

　　零日攻击（Zero-day）和日益庞大的僵尸网络带来的分布式拒绝服务攻击（DdoS）等网络攻击手段，让许多使用传统安全防范设备的中小企业中疲于应付，而主动防御技术已经能够很好地解决这些方面带来的安全问题。入侵...

[阅读全文]

　　在前段时间里，名叫启明星辰的一家公司在IDS/IPS产品中成功地研制和实现了一种高效的自适应模式匹配VAPM方法(Venus Adaptive Pattern Match)。该方法根据网络攻击指纹(模式)特征和协议变量特征自动选择一种能够使...

[阅读全文]

　这几天，有不少网友给我留言，就日前在网上流传的一篇《日本人的真实生活》做出真假评价。说实在，自己文章好写，他人文章难评。但是我还是要说一句，《日本人的真实生活》是我迄今为止看到的最好的一篇有关日本的...

[阅读全文]

　　 日本东北青森县八户市的美女市议员藤川优里 　　中新网11月21日电 据新加坡《联合早报》报道，日本政治圈的美女议员有一手，除了能造势拉票，还靠“色相”为地方宣传，带来观光效应。风景宜人的日本...

[阅读全文]

洪晓蕾盘点霍思燕、舒淇、陈好、章子怡、伊能静、陈德容、萧蔷、小宋佳、刘嘉玲、陈法蓉、张韶涵、林熙蕾、黄奕、天心、陈冲、莫文蔚、关之琳、徐若瑄、吴家丽、李玟、徐静蕾、叶璇、周慧敏、洪晓蕾、李珊珊这些女星...

[阅读全文]

据反垃圾邮件组织Spamhaus.org排出的最恶劣垃圾邮件供应商排名，微软暂列第五位。该组织对垃圾邮件的定义是“提供假冒产品资料、色情、诈骗”等，微软的live.com和Livefilestore.com网站均在向外传播这些内...

[阅读全文]

　　针对网上沸沸扬扬的51.com公司制作运营彩虹QQ的传闻，51新闻发言人、副总裁黄绍麟昨日对媒体矢口否认。但在强大的舆论压力下，该公司昨日下午声明承认彩虹外挂确系该公司所为。业界人士认为，51出尔反尔的...

[阅读全文]

山寨版搜索引擎“百谷虎”现网络 雷倒网友(图) 山寨版搜索引擎“百谷虎”现网络 雷倒网友(图) 山寨搜索引擎的首页，一眼看上去和普通搜索引擎区别不大，但仔 ...

[阅读全文]

据相关安全专家统计80%的电脑中毒，都来源于用户对网页陷阱的浏览，由此可见网页攻击已成为黑客入侵的主要手段之一。而这种攻击一旦得手，用户电脑就会出现系统运行速度变慢、强制访问某个网站，默认浏览首页被改，以...

[阅读全文]

主动防御 反病毒新技术 　　北京奥运会、残奥会开闭幕式是世界关注的焦点，假设总导演张艺谋的电脑信息被黑客窃取、攻击，不但奥运会方案会泄露，甚至开闭幕式都无法正常进行…… 　　美国总统大选...

[阅读全文]

信息来源：安全叶子技术小组[J.Leaves Security Team]（http://00day.cn） 　　打字打的手好累.在黑手看到落叶这编文章.用下面的技巧拿过几个WEBSHELL. 不过不能成天带这一张纸吧（我把黑手杂志那页撕下来了.） ...

[阅读全文]

在正式进行各种“黑客行为”之前，黑客会采取各种手段，探测(也可以说“侦察”)对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息—&md...

[阅读全文]

　 广东女中学生偷窃被逼脱衣凌辱 　　广东女中学生偷窃被逼脱衣凌辱 视频遭曝光(图) 　　开平侮辱女生事件发...

[阅读全文]

最近有一网友撰写一强文“芙蓉姐姐自杀记“，受到各大网站追捧。第一次听见芙蓉说话，是在某优秀的经济谈话类里，她的左边坐着一位上海资深媒体男，右边坐着一位台湾资深媒体女，左位笑里藏刀，右位尖酸...

[阅读全文]

据Ovum的调查，微软(Microsoft)的视窗(Windows)平台对于恶意攻击的防御力已大幅提升，但其它微软应用程序的漏洞则成为黑客转而关注的目标。微软安全情报指出，2008年其视窗操作系统漏洞仅占所有软件约6%的比重， 200...

[阅读全文]

首先不得不承认.如果以以前网络知识和经验. 想只凭借一个IP入侵人家电脑是十分困难的. 首先你得知道这个IP是真实的IP.而不是虚假的代理IP. 假设你想入侵网吧中上网的其中一台主机. 你如何去区分这同一IP的同网吧...

[阅读全文]