服务器_网络安全

MSSQL 2005 入侵提权过程分享

2012-01-01 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 39

MSSQL 2005 入侵提权过程分享本文主要以SQL 2005提权为主，讲述过程种发现的一些问题和成功经验。至少拿到shell的过程不在...

设置.net1.1 .net2.0安全防止iisspy 防止aspx木马等

2012-01-01 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 40

设置.net1.1 .net2.0安全防止iisspy 防止aspx木马等设置.net1.1 .net2.0安全防止iisspy 防止...

PHP Mysql 密码暴力破解代码，本机暴力破解 3306 端口

2012-01-25 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 40

PHP Mysql 密码暴力破解代码，本机暴力破解 3306 端口PHP Mysql 密码暴力破解，本机暴力破解 3306 端口，源码。代...

PHP 双字节、宽字节编码漏洞

2012-01-25 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 44

PHP 双字节、宽字节编码漏洞PHP 双字节、宽字节编码漏洞。看了《黑防09精华》这篇《双字节编码 php的隐形杀手》，记录一下。还是用一...

Linux实用一句话&脚本介绍

2012-01-29 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 38

Linux实用一句话&脚本介绍Linux实用一句话&脚本介绍，需要的朋友可以参考下... 12-01-29

史上最全的各个脚本的一句话木马

2012-01-29 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 42

史上最全的各个脚本的一句话木马史上最全的各个脚本的一句话木马，防扫，防杀，防火，防盗，大家注意查找木马... 12-01-29

serv-u最新通杀所有版本0day asp代码

2012-01-29 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 41

serv-u最新通杀所有版本0day asp代码serv-u最新通杀所有版本提权代码。10.x的也可以提，昨天俺成功11版本的，不要直接添...

Linux下防御/减轻DDOS攻击的方法

2013-05-02 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 32

Linux下防御/减轻DDOS攻击的方法互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找...

脚本防止SSH和vsftpd的代码分享

2012-01-29 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 37

脚本防止SSH和vsftpd的代码分享我的一台公网服务器，由于网站采取的是双备份策略，所以开放了vsftpd的21端口，近来发现许多人在尝...

分享一个不错的iptables脚本

2012-01-29 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 37

分享一个不错的iptables脚本在网上闲逛的时候，发现这个不错的iptables脚本，作者不知道是哪位，向原作者来致敬！也分享出来，供大...

php intval()函数使用不当的安全漏洞分析

2012-02-10 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 34

php intval()函数使用不当的安全漏洞分析intval函数有个特性:"直到遇上数字或正负符号才开始做转换，再遇到非数字或字符串结束...

web 页面一些sql注入语句小结

2012-03-12 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 41

web 页面一些sql注入语句小结web 页面一些sql注入语句小结，对于开发人员来说一定要注意的事项。... 12-03-12

ThinkPHP framework 任意代码执行漏洞预警

2012-04-11 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 33

ThinkPHP framework 任意代码执行漏洞预警最近官方发布了一个安全补丁，官方表述是：该URL安全漏洞会造成用户在客户端伪造U...

php后门木马常用命令分析与防范

2012-04-25 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 36

php后门木马常用命令分析与防范php后门木马对大家来说一点都不陌生吧，但是它的种类您又知多少呢？那我们应该如何防范呢... 12-04-...

利用Request对象的包解析漏洞绕过防注入程序

2012-05-05 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 36

利用Request对象的包解析漏洞绕过防注入程序利用Request对象的包解析漏洞绕过防注入程序，想要学习安全的朋友可以参考下... 12...

网站防范 "上传漏洞"入侵的方法

2012-05-08 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 33

网站防范 "上传漏洞"入侵的方法“上传漏洞”入侵是目前对网站最广泛的入侵方法。90%的具有上传页面的网站，都存在上传漏洞。本文将介绍常见的...

如何检测SQL注入技术以及跨站脚本攻击

2012-05-09 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 41

如何检测SQL注入技术以及跨站脚本攻击在最近两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于...

Oracle的使用技巧以及脚本代码

2012-05-09 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 37

Oracle的使用技巧以及脚本代码如何查看ORACLE的隐含参数?ORACLE的显式参数，除了在INIT.ORA文件中定义的外，在svr...

php包含漏洞替代技术的方法与介绍 php文件包含漏洞详解

2012-05-28 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 36

php包含漏洞替代技术的方法与介绍 php文件包含漏洞详解php开发者们犯得一个基本的错误是把一个不正当的变量传递给系统函数，特别是inc...

一次奇遇的渗透

2012-06-10 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 36

一次奇遇的渗透其实这一步可以完全省略，都说了是奇遇了。其实就是检查下自己的站点是否安全... 12-06-10

mssql2005 DB权限导出一句话

2012-06-17 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 37

mssql2005 DB权限导出一句话昨晚在拿站过程中遇到了个ASP+MSSQL2005的注入点，权限是DB_Owner的权限... 12...

PHP木马大全一句话的PHP木马的防范

2012-06-28 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 33

PHP木马大全一句话的PHP木马的防范php后门木马对大家来说一点都不陌生吧，但是它的种类您又知多少呢... 12-06-28

PoisonIvy Rat 远程溢出实战

2012-07-09 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 30

PoisonIvy Rat 远程溢出实战这个Exploit已经集成在最新版本的Msf中了,老外的文章里也有源文件,可以修改后单独提出来.....

防止SQL注入攻击的一些方法小结

2012-07-10 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 29

防止SQL注入攻击的一些方法小结SQL注入攻击的危害性很大。在讲解其防止办法之前，数据库管理员有必要先了解一下其攻击的原理。这有利于管理员...

XSS攻击汇总做网站安全的朋友需要注意下

2012-10-16 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 37

XSS攻击汇总做网站安全的朋友需要注意下貌似关于xss的资料t00ls比较少，看见好东西Copy过来，不知道有木有童鞋需要Mark的.....

PHP一句话Webshell变形总结

2012-10-16 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 34

PHP一句话Webshell变形总结大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的...

phpddos流量攻击预防方法

2012-10-18 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 36

phpddos流量攻击预防方法先来理解一下什么是phpddos流量攻击，phpddos是一种黑客经过入侵WEB效劳器植入phpshell从...

SQL注入攻防入门详解 [图文并茂] 附示例下载

2012-11-06 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 34

SQL注入攻防入门详解 [图文并茂] 附示例下载毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全...

安全防护脚本攻击防范策略完全篇

2013-01-06 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 37

安全防护脚本攻击防范策略完全篇网络上的SQL Injection 漏洞利用攻击，JS脚本，HTML脚本攻击似乎逾演逾烈。陆续的很多站点都...

六种后台拿shell的方法

2013-01-10 00:00 | 分类：网络安全 | 评论：0 次 | 浏览: 35

六种后台拿shell的方法一直以来很多我网站都被植入了很多后门，这里简单的分下黑客常用的手段，方便管理员或站长注意防御... 13-01...