订阅: RSS

保护CMD权限的编程

在使用CMD时,密码为fangzi (全为小写,这里的密码对大小写敏感)所有的日志存放在E:\CMD\mylog.txt中所有的留言存放在E:\CMD\mymsg.txt中@echo offtitle 密码验证SETLOCALset pwd=0set times=3echo ________________________________________

分类:技术文章/Article | 评论: 2 | 查看次数:

渗透国内某网络游戏服务器群记实

现在想弄钱的入侵者,似乎热衷于入侵网络游戏服务器,盗出游戏服务器程序或是数据库。国内的网络游戏企业,都应该招受过此损失,有暴露出来的,有没暴露出来的。但游戏企业对安全问题理解都十分片面,狭隘!    当然,不只是网络游戏企业。近一两年来,入侵者乐此不疲,各种商业数据的偷盗在国内几乎快形成一种"圈内产业"。不论是技术性还是行事组织性都与 早年不可同日而语。需求与供应在这里似乎有着

分类:乱七八糟/Messy | 评论: 3 | 查看次数:

CCTV Box花屏解决办法

今天10.1看cctvbos的时候 准备看看直播没想到 看box花屏 心里一凉不能是 显卡的问题吧。后来发现只是一个设置的问题windows media player —— 工具——选项——性能——高级 把 “使用混合呈现器
分类:技术文章/Article | 评论: 0 | 查看次数:

e107 Referer头跨站脚本漏洞

影响版本:e107.org e107 website system 0.7.16漏洞描述:BUGTRAQ ID: 36517
分类:技术文章/Article | 评论: 0 | 查看次数:

动网多个版本上传漏洞

利用的还是IIS的文件名解析漏洞.影响版本:Powered By Dvbbs Version 8.2.0Powered By Dvbbs Version 8.1.0Powered By Dvbbs Version 8.0.0注册用户-我的主页-个人空间管理userspace.asp?sid=0&act=modifyset然后编辑CSS风格-文件管理Dv_plus/myspace/scrip

分类:技术文章/Article | 评论: 0 | 查看次数:

关于XSS欺骗cookie的代码

XSS代码,几个月没有复习快忘记的差不多了,这里给记录一下吧,自己要求的基本效果是不影响对方页面,所以必须加入一个返回的要求在这个语句中可以自由变换其形,达到自己的要求即可下面这句是用img的html元素写的,常用script已经不再流行了,往往更换一个类型可能更有意思
分类:技术文章/Article | 评论: 0 | 查看次数:

Rongsoft Oday 批量拿SHELL

再GOOGLE里搜索关键字:inurl:xinwenxq.asp?biaohao=访问管理地址:gonggong/denglu/denglu.asp 首先在 管理登陆页面,用简单的'or'='or'可以欺骗过去!在验证文件里:zhanghao=request("zhanghao")mima=request("mima")quanxian=1sess

分类:技术文章/Article | 评论: 2 | 查看次数:

三层交换机不能完全取代路由的作用

近年来随着Internet/Intranet的迅猛发展和B/S计算模式的广泛应用,跨地域、跨网络的业务急剧增长,业界和用户深感传统的路由器在网络中的瓶颈效应。而三层交换机既可操作在网络协议的第三层,起到路由决定的作用,又具有几乎达到第二层交换的速度,且价格相对较低。  一时间,三层交换机将取代路由器成为网络界最流行的话题。但事实果真如此吗?  传统的路由器在网络中有路由转发、防火墙、隔离广播等作用
分类:技术文章/Article | 评论: 0 | 查看次数:

入侵检测概念、过程分析和布署

入侵检测的基本概念  入侵检测是指“通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作,检测到对系统的闯入或闯入的企图”(参见国标gb/t18336)。入侵检测是检测和响应计算机误用的学科,其作用包括威慑、检测、响应、损失情况评估、攻击预测和起诉支持。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一

分类:技术文章/Article | 评论: 0 | 查看次数:

防止通过ADSL入侵企业网络

随着网络普及企业应用也在不断提高需要企业网络和互联网同时共存大部分企业为了节省部分资金而选择了ADSL MODEM路由功能而现在很多ADSL MODEM都是通过 80 23 21 3个端口来管理这些端口开放是黑客主要攻击砝码在这里和大家起分享如何能防止穿透ADSL路由功能入侵企业网络   
分类:技术文章/Article | 评论: 0 | 查看次数: