首页 ›网络安全

网络安全

突破空格的限制

于空格，有许多替换方式，比如TAB空格，SQL数据库中的/**/，但我又找到了另一种替换方式，已发表于《黑客手册》2006.7期中，这里挑其精华，现一下吧！对于SQL语句，大家还都习惯于其的空格，比如...

安全学院 2009-2-4 03:58 821
突破空格的限制

于空格，有许多替换方式，比如TAB空格，SQL数据库中的/**/，但我又找到了另一种替换方式，已发表于《黑客手册》2006.7期中，这里挑其精华，现一下吧！对于SQL语句，大家还都习惯于其的空格，比如...

安全学院 2009-2-4 03:58 566
Discuz!论坛install.php书写错误,可以写入WEBSHELL漏洞

书写错误，导致恶意用户构造语句可以写入webshell，进而控制整个服务器。前几个晚上，把前台文件，只要是数据库调用中的变量都看了一遍。看看是不是有过滤不严的地方，看完后觉得，过滤不严的地方的确不少...

安全学院 2009-2-4 03:57 615
Discuz!论坛install.php书写错误,可以写入WEBSHELL漏洞

书写错误，导致恶意用户构造语句可以写入webshell，进而控制整个服务器。前几个晚上，把前台文件，只要是数据库调用中的变量都看了一遍。看看是不是有过滤不严的地方，看完后觉得，过滤不严的地方的确不少...

安全学院 2009-2-4 03:57 723
Discuz!论坛install.php书写错误,可以写入WEBSHELL漏洞

书写错误，导致恶意用户构造语句可以写入webshell，进而控制整个服务器。前几个晚上，把前台文件，只要是数据库调用中的变量都看了一遍。看看是不是有过滤不严的地方，看完后觉得，过滤不严的地方的确不少...

安全学院 2009-2-4 03:57 580
在惠信新闻系统中应用文件上传漏洞

系统环境：惠信新闻系统3.1，Windows2000+sp4。先看这句代码： admin_uploadfilesave.asp ............... S...

安全学院 2009-2-4 03:52 627
在惠信新闻系统中应用文件上传漏洞

系统环境：惠信新闻系统3.1，Windows2000+sp4。先看这句代码： admin_uploadfilesave.asp ............... S...

安全学院 2009-2-4 03:52 502
在惠信新闻系统中应用文件上传漏洞

系统环境：惠信新闻系统3.1，Windows2000+sp4。先看这句代码： admin_uploadfilesave.asp ............... S...

安全学院 2009-2-4 03:52 649
搜狐ajax hacking漏洞详解——XSS worm

搜狐博客存在ajax hacking漏洞，可以实现web worm的功能，下面是具体的利用方法：标准的ajax数据提交，该ajax的XmlHttp方式为微软msdn提供的标准方法！ <scr...

安全学院 2009-2-4 03:40 706
搜狐ajax hacking漏洞详解——XSS worm

搜狐博客存在ajax hacking漏洞，可以实现web worm的功能，下面是具体的利用方法：标准的ajax数据提交，该ajax的XmlHttp方式为微软msdn提供的标准方法！ <scr...

安全学院 2009-2-4 03:40 479
搜狐ajax hacking漏洞详解——XSS worm

搜狐博客存在ajax hacking漏洞，可以实现web worm的功能，下面是具体的利用方法：标准的ajax数据提交，该ajax的XmlHttp方式为微软msdn提供的标准方法！ <scr...

安全学院 2009-2-4 03:40 678
通过Qpopper2.53远程获得shell

* 简述 Qpopper是使用相当广泛的POP3服务器，允许用户通过POP3客户端读他们的信件。它通常用于标准的UNIX系统里的邮件服务。 * 问题在Qpopper2.53的版本中，...

安全学院 2009-2-4 03:35 573
通过Qpopper2.53远程获得shell

* 简述 Qpopper是使用相当广泛的POP3服务器，允许用户通过POP3客户端读他们的信件。它通常用于标准的UNIX系统里的邮件服务。 * 问题在Qpopper2.53的版本中，...

安全学院 2009-2-4 03:35 551
通过Qpopper2.53远程获得shell

* 简述 Qpopper是使用相当广泛的POP3服务器，允许用户通过POP3客户端读他们的信件。它通常用于标准的UNIX系统里的邮件服务。 * 问题在Qpopper2.53的版本中，...

安全学院 2009-2-4 03:35 549
聊天室的攻防技巧

　随着Internet的普及和发展，网络这块净土也被黑客盯上而屡屡出现一些风波，比如重要网站被黑、商务站点受到影响等等，这些事例都是数不胜举。虽然这些事情和我们普通老百姓都是相距甚远的，但还是给网友们...

安全学院 2009-2-4 03:31 839