ITPub博客

HTML标签对ASP聊天室和论坛搞破坏(转)[@more@]　　首先是对论坛首页的破坏。我在本机(win2000+isss5.0)上对动网论坛3.0和极限论坛5.0做过测试并成功。(这两个版本我很早就下了，其它版本和其它asp论坛我想也应该存在同样问题)。这个破坏方法的原理在我以前写过一篇文章<<弹出式域名的深入研究>>中详细讲过，具体内容你可看这里：http://www.521hacker.com/article/show.php?id=1670 。说得是怎样利用html的<title>标签去掉网易域名广告。现在我们在论坛上利用<title>为用户名注册，注册后你会发现整个论坛首页无法

用WinRAR做无数次的注销或重启小病毒(转)[@more@]　　本人是在无意中发现了这个方法，说来也简单，就是适用 RAR的自动释放格式、windowsxp的shutdown命令和windows的启动项文件夹来实现无数次反复的注销，从而达到无法正常工作的目的。其实算不上什么病毒，只是告诉大家rar的exe文件用着方便，但也有隐患。（建议在Win9x以上的系统测试）方法如下：　　第一步　　1、新建一个空白rar文件然打开选择‘自解压格式’按钮（版本不同可能名称不同）在对话框中点击‘高级自解压选项’在‘常规’选项卡中的解压路径中输入：‘C:Documents and Set

在单个硬盘驱动器上构建双引导Linux系统(转)[@more@]　　有可以使用的多个 Linux 安装允许您方便地测试同一个程序的不同库，观察您的程序如何与其它程序交互，或者只是到处调节一下参数看看会发生什么。这对开发和测试 ― 以及客户支持迟早有用。假定您没有许多机器吗？别担心 ― 在单台机器上安装多个 Linux 实例是件容易的事，因为您将很快从这篇技巧中发现这一点，这篇技巧文章是由 IBM 实习生 Chuks Onwuneme 和 Farhan Khawaja 编写的。　　作为 IBM Developer Relations 的合作人员，我们的任务涉及帮助技术支持人员回答客户的问题（

深入了解自己电脑的“安全红线”(转)[@more@]　　所谓安全红线，就是你机器的安全底线，我想这就不必我过多的解释了。但是大家在一般测试时都开这防火墙和杀毒软件测试，这其实也没有什么不妥的。但是此时测试的是你在有防御能力下的情况，并无法知道你真正的“安全红线”而且对于100%克隆体来说防火墙和杀毒软件并不具有独特性这也就意味着它是可以突破的！况且如何绕过杀毒软件和防火墙应该是黑客的最基本技术……　　那如何了解自己的安全红线哪？向你推荐你一个微软的免费小工具Microsoft Baseline Security Analyzer(系统安全分析及解

轻松搞定Windows恶意代码攻击(转)[@more@]　　所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码（但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒）。WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件（扩展名为.js、.vbs等）能够直接在Windows桌面或命令提示符下运行（您可以搜索一下您windows安装目录下的 *.js或者*.vbs文件，然后双击运行看看效果）。　　也就是说，我们可以从卸载WSH、阻止恶意代码运行、实时保护的任意一个方面入手，均可以达到保护

我被黑客攻击了现在该怎么办(转)[@more@]　　信息安全不仅仅需要防范病毒　　如果您看这篇文章（http://www.microsoft.com/china/technet/community/columns/secmgmt/sm0104.mspx），您大概已经知道我的观点：系统是永远不可能完全安全的―至少是，如果您要实际使用系统，它就不可能完全安全。另外一个我赞同的论点是（http://www.britannica.com/ebc/article?eu=405886&query=lemma&ct=），除了蠕虫和病毒外，还有许多其他问题在威胁着信息安全性（虽然蠕虫和病毒是有区别的，但是这方面的专家仍在就它们之间存在什么区别而争论不

PHP未明远程任意文件上传漏洞(转)[@more@]　　受影响系统：　　PHP PHP 5.0.1　　PHP PHP 5.0.0　　PHP PHP 4.3.8　　PHP PHP 4.3.7　　PHP PHP 4.3.6　　PHP PHP 4.3.3　　PHP PHP 4.3.2　　PHP PHP 4.3.1　　PHP PHP 4.3.0　　PHP PHP 4.2.3　　PHP PHP 4.2.2　　PHP PHP 4.2.1　　PHP PHP 4.2.0　　PHP PHP 4.1.2　　PHP PHP 4.1.1　　PHP PHP 4.1.0　　PHP PHP 4.1　　PHP PHP 4.0.7　　PHP PHP 4.0.6　　PHP PHP 4.0.5　　PHP PHP 4.0.4　　PHP PHP 4.0.3pl1　　PHP PHP 4.0.3　　PHP PHP 4.0.2　　PHP PHP 4.0.1pl2　　PHP PHP 4.0.

PHP脚本：随心所欲的代码逐渐流行(转)[@more@]　　PHP作为一种服务器端的脚本语言，象编写简单，或者是复杂的动态网页这样的任务，它完全能够胜任。但事情不总是如此，有时为了实现某个功能，必须借助于操作系统的外部程序（或者称之为命令），这样可以做到事半功倍。　　那么，是否可以在PHP脚本中调用外部命令呢？如果能，如何去做呢？有些什么方面的顾虑呢？相信你看了本文后，肯定能够回答这些问题了。　　是否可以？　　答案是肯定的。PHP和其它的程序设计语言一样，完全可以在程序内调用外部命令，并且是很简单的：只要用一个或几个

安全警报：针对Access漏洞又一发现(转)[@more@]　　如今SQL injection可谓是火爆，诸多新的Injection方式被挖掘出来。利用系统错误来爆路径，更是热门话题，今天我也凑个热闹。　　本例测试适用于ACCESS（由于MS SQL查询不存在指定路径），ACEESS存在一个可以把源数据库的表导入到目标数据库中。　　如： mysource.mdb(admin表) ―〉mydestion.mdb中　　如果要在一个已经存在的外部数据库里创建新的工作表，你可以用IN关键字。如果外部数据库不存在或是数据表已存在的话，SELECT INTO 语句将会返回一个错误信息。　　SELECT * INTO tblNew

黑客攻击技术之高级SQL注入技术(转)[@more@]　　我们知道，在SQL语句中，可以使用各种MySQL内置的函数，经常使用的就是DATABASE()、USER()、SYSTEM_USER()、SESSION_USER()、CURRENT_USER()这些函数来获取一些系统的信息，还有一个应用得比较多的函数，就是load_file()，该函数的作用是读入文件，并将文件内容作为一个字符串返回。　　看到这里，应该可以想到我们可以做什么了，就是读取一些机密文件，但是也是有条件限制的：　　欲读取文件必须在服务器上　　必须指定文件完整的路径　　必须有权限读取并且文件必须完全可读　　欲读取文件

将连接数据库的代码隐藏在DLL中(转)[@more@]　　其实，大家在书写asp程序时，最担心的可能就是数据库的连接信息，会被一些人看到，进行一些破坏。下面我们用vb6.0来做一个动态链接库(.dll)来隐藏数据库的连接信息。　　启动vb6.0，新建-->Active dll工程。单击"工程"-->引用,选择"microsoft active server pages object library"　　和"microsoft activeX data objects 2.1 library"两项。将类模块的名称改为dcss.将工程的名称改为yygwy.保存工程文件yygwy.vbp和类文件dcss.cls。　　在dcss.cls中写入:　　Private myscriptingconte

解析Java语言的接口与类型安全(转)[@more@]　　接口是实现构件可插入性的关键，可插入构件的关键在于存在一个公用的接口，以及每个构件实现了这个接口。　　什么是接口？　　Java中的接口是一系列方法的声明，是一些方法特征的集合，一个接口只有方法的特征没有方法的实现，因此这些方法可以在不同的地方被不同的类实现，而这些实现可以具有不同的行为（功能）。　　接口的两种含义：一，Java接口，Java语言中存在的结构，有特定的语法和结构；二，一个类所具有的方法的特征集合，是一种逻辑上的抽象。前者叫做“Java接口”，后者叫做“接

深入了解MicrosoftAccess安全性(转)[@more@]　　简介 　　在早期版本的 Microsoft® Access（Microsoft Access 2000 以前）中，有关安全性的知识有时被认为是无法为任何人所掌握和应用的。您需要按顺序执行很多步骤，一旦遗漏某个步骤或者颠倒了顺序就会带来灾难性的后果。随着 Microsoft Access for Microsoft Windows® 95 的 Security Wizard 出现，以及 Microsoft Access 2000 的 Security Wizard 的不断改进，在 Access 中实现安全性已变得非常简单。但是，即使有了这些帮助，您也必须清楚自己的安全选项，并掌握在数据库中保护

虚拟主机ASP/Access的安全对策深入分析(转)[@more@]　　1.尽量少使用Server.mappath()来取得数据库的地址，而使用绝对路径E:wwwrootskjdlkfjsld.mdb。最好使用Server.mappath()取得地址后直接写在文件里面。　　2.尽量使用复杂的文件命slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb之类的　　3.加#号在文件名的前面#slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb，#在HTTP协议中表示结束.比如http://www.wc.com/#slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb就会变成http://www.wc.com/但是有一个致命的漏洞,如果用%23代替#的话就可以被下载了,危险　　4.为

PHP网站警报，多种PHP程序过滤漏洞(转)[@more@]　　危害：直接上传任意文件　　漏洞描述：　　当PHP程序有指定PATH时，在PATH文件后门加入%00可以上传任意文件.　　测试程序：NEATPIC PHP目录直读版 1.2.3　　http://web.cncode.com/SoftView.asp?SoftID=1820　　此文档参与者：　　漏洞实验者：Xiaolu,Lilo,SuperHei,Darkness [All BST Members]　　Http://Www.Bugkidz.org　　Xiaolu提供了一个漏洞利用程序：　　#!/usr/bin/perl　　$　　= 1;　　use Socket;　　$host = "127.0.0.1";　　$port = "80";　　$UploadTo = "";　　$str =　

取得龙客联盟的文章管理系统的权限攻击(转)[@more@]　　1-前言：　　早上，没有什么事情做；觉得挺无聊的。无意中就点了www.cnlongker.com这个站点的LOGO。进去该站点。看起来站点设计的还可以。然后对他进行了测试（哎~老习惯了）　　2-寻找注入点　　http://long.zgwx.org/show.asp?id=390 （注入点）　　他的站点上到处都是注入点。随便找都可以。　　大家可以用 '号或者 and 1=1 或者 and 1=2来测试是否可以注入（页面正常返回就可以注入了。这样很容易懂吧）　　3-对管理员用户名和密码进行猜解　　A: 判断是否存在admin表名　　语句

菜鸟必看：发布黑客最初步的技术(转)[@more@]　　我们在阅读和学习系统安全文献和黑客技术文章时，经常看到的是一些攻击策略和系统安全漏洞，但无法理解黑客是如何攻击系统的每个环节，因此系统管理员无法具体地进行安全防范呵呵，如果想交朋友的可以加QQ929230。　　INTERNET上的主机多数使用UNIX主机，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要内容包括：目标分析、智取文档、破解密码、打扫战场等技术。　　1、锁定目标　　INTERNET上每一台主机都有一个符合自己的名称，就像每个人都有一个合适得称呼一样，称做域

菜鸟学堂之PHP程序常见漏洞攻击宝典(转)[@more@]　　[全局变量] 　　PHP中的变量不需要事先声明，它们会在第一次使用时自动创建，它们的类型也不需要指定，它们会根据上下文环境自动确定。从程序员的角度来看，这无疑是一种极其方便的处理方法。很显然，这也是快速开发语言的一个很有用的特点。一旦一个变量被创建了，就可以在程序中的任何地方使用。这个特点导致的结果就是程序员很少初始化变量，毕竟，当它们第一次创建时，他们是空的。　　很显然，基于PHP的应用程序的主函数一般都是接受用户的输入（主要是表单变量，上载文件和Cookie

菜鸟学堂之破解Sessioncookie的方法(转)[@more@]　　所谓的 session cookie, 就是站台在你登录成功后，送上一个 cookie，表示你已经通过验证，但与一般cookie不同的是，他并不会存在你的硬盘上，也就是说：在你离开浏览器之后，就会消失，也就是意味：下次你重开浏览器，再进此站，此 cookie 已经不见了。　　set win=external.menuArguments　　s = win.document.cookie　　for each i in split(s,"; ")　　document.cookie = i & "; expires=Thu, 1 Jan 2099 0:0:0 UTC"　　next　　原理很简单：就是把session cookie读出来，然后把

把握安全监视你的网络是否受到攻击(转)[@more@]　　你想让你的Linux计算机变得更加牢固吗？其实这不难，这里有五个工具可以帮助你来达成这个目标。　　Chkrootkit　　首先要介绍 chkrootkit ，这个程序是设计用来检查许多广为人知的rootkit 的（在chkrootkit的网站有这些rootkit的列表）。运行chkrookit非常简单：下载源代码，解开软件包，在文件被解开的路径里敲入 make 。完成后，chkrootkit就随时侯命了。这是在我的机器上chkrootkit的一个输出的例子：　　[root@jd chkrootkit-0.34]# ./chkrootkit　　ROOTDIR is `/'　　Checking `am