神评在赶来的路上
关于简单的php源代码泄露漏洞的发掘
我们知道在asp中出现得最多的还是sql注入，不过在php中由于magic_quotes_gpc为on的情况下特殊字符会被转义，所以即使有很多时候存在sql注入也无法利用。但是php强大的文件操作功能却使我们能体会...
完全搞不懂丶
菜鸟玩注入之找后台篇
先把目标网站打开现在开始找注入点...如图：然后手工检测and1=1返回信息正常该点可以注入恭喜,该URL可以注入!数据库类型:Access数据库现在用明小子来猜解用户和密码这...先把目标网站打开现在开...- 0
- 0
- 0
- 0
- 0
我妈不知道我这么屌
vbs搜索文件名或者得到目录列表
把网上的一个小程序改得方便了点，这个搜索次效率很好。onerrorresumenextDimkeyWord,DirTotal,TimeSpend,FileTotal,Fso,outFile,txtResult,txtPath,sPathConstMY_COMPUTER=&H11&ConstWI...- 0
- 0
- 0
- 0
- 0
乱佳人53514459
怎样隔离ARP攻击源 电脑受到ARP断网攻击应对策略
局域网如何隔离感染ARP病毒的电脑呢？当局域网电脑存在ARP病毒时，会导致其它电脑出现断网现象。对此比较好的解决方法就是将ARP攻击源给隔离掉。以下就是具体的实现方法。 局域网如何隔离感染ARP病...- 0
- 0
- 0
- 0
- 0
想当小明的人真多
远程包含和本地包含漏洞的原理
首先，我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去包含一个恶意文件，而我...- 0
- 0
- 0
- 0
- 0
风吹内裤JB凉
主流与非主流提权技术大全
一：检测一下网站的服务器是否开了3389远程终端二：检测一下服务是否用了serv-u（还有是什么版本的）方法一：复制一个网站用3389登陆器连接一下（是否成功）能连接了，拿下服务器的机率，提高30%了二：用...- 0
- 0
- 0
- 0
- 0
隔壁家的老林
路由器防止ARP欺骗的设置步骤
ARP欺骗是一个比较常见的网络问题，它会盗取用户账号，还会导致网络的瘫痪。为此，很多路由器开发商都设置了路由器防止ARP欺骗的功能。下面小编说说路由器防止ARP欺骗的设置方法。 第一步：打开网吧...- 0
- 0
- 0
- 0
- 0
爱吃肉夹馍
无聊的Css跨站挂马
以前看过分析家写过一篇文章，介绍跨站脚本的安全隐患，当时只是知道有这样的问题，也没有仔细阅读，目前此类问题经常在一些安全站点发布，偶刚好看到这样一篇文章，抱着知道总比不知道好的想法，翻译...- 0
- 0
- 0
- 0
- 0
淋尖踢斛
九种破解XP登录密码方法
WindowsXP的使用过程中如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复WindowsXP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。从“控制面板”中找...- 0
- 0
- 0
- 0
- 0
轩轩32756846
大势至电脑文件防泄密系统如何设置网页黑白名单、禁止电脑访问某些网站
这篇文章主要介绍了大势至电脑文件防泄密系统如何设置网页黑白名单、禁止电脑访问某些网站，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧 当前，市场上有一款特别...- 0
- 0
- 0
- 0
- 0
阮经妹
高手轻松教你如何针对DDos部署防御措施
DDoS攻击的主要手段是通过大于管道处理能力的流量淹没管道或通过超过处理能力的任务使系统瘫痪，所以理论上只要攻击者能够获得比目标更强大的“动力”，目标是注定会被攻陷的，对DDoS攻击防御感兴趣...- 0
- 0
- 0
- 0
- 0
能干吃康师傅的汉子
反弹技术角度对DDOS攻击进行分析
本文利用反弹技术进行DDOS攻击的分析，通过发送大量的欺骗请求数据包给Internet上大量的服务器群，而这些服务器群收到请求后将发送大量的应答包给victim，对这方面感兴趣的可以阅读本文。 攻击者...- 0
- 0
- 0
- 0
- 0
yomiko35074860
详述入侵渗透技术
入侵渗透涉及许多知识和技术，并不是一些人用一两招就可以搞定的。一，踩点踩点可以了解目标主机和网络的一些基本的安全信息，主要有；1，管理员联系信息，电话号，传真号；2，IP地址范围；3，DNS服务器；4，...- 0
- 0
- 0
- 0
- 0
不妄自菲薄i
Rootkit技术之内核钩子原理
我们知道，应用程序总是离不开系统内核所提供的服务，比如它要使用内存的时候，只要跟操作系统申请就行了，而不用自己操心哪里有空闲的内存空间等问题，实际上，这些问题是由操作系统的内核来代劳的。...- 0
- 0
- 0
- 0
- 0
清心42538181
任意组合指令达到免杀
注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果.pushebppopebppusheaxpopeaxpushesppopesppush0push0push10-------其中数字可以任意,注意与下面对应push-10nop-----------可任...- 0
- 0
- 0
- 0
- 0
迷路的千里马
黑客如何利用文件包含漏洞进行网站入侵
一、看见漏洞公告最近想学习一下文件包含漏洞，在无意中看见了关于文件包含的漏洞公告。大致的意思是这样的，PhpwCMS1.2.6系统的下列文件存在文件包含漏洞：include/inc_ext/spaw/dialogs/table.php...- 0
- 0
- 0
- 0
- 0
屌人9527
4种最流行的木马捆绑器技巧
一、传统的捆绑器这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满网都是。我最早是从jingtao的一篇关于...- 0
- 0
- 0
- 0
- 0
锄禾日过我
十种可以瞬间毁掉整个互联网袭击手段分析
互联网的安全在今天越来越被更多的人重视。人们采用各种办法来保护网络安全。可总也避免不了这样那样的攻击、漏洞。下面例举了十种可瞬间毁掉整个互联网的袭击手段，让大家看看。也希望大家在日常上...- 0
- 0
- 0
- 0
- 0
逗逼是猴子请来的吗
ASPX搜索型注入
樱木花盗sBLOG今天看到有个关于搜索型注入的文章，用到的是一种新技术，探测的是三星：http://notebook.samsung.com.cn/index.aspx注入方式是：一般网站的搜索都是部分匹配的有漏洞的url是http://n...- 0
- 0
- 0
- 0
- 0
好尴尬给哥哥
