首页 ›网络安全

网络安全

百度的JS数据流注入型跨站

今天看到的百度贴吧XSS有属于这种类型的，不过仅在FF下有效，原因是在GBK字符集及其子集（或更高级的双字节字符集）编码环境下构造类似于包含%c1′这样的双字节字符串时，提交给服务端，返回。在这整个处...

安全学院 2008-7-18 15:57 785
寻找并清除局域网内隐性病毒

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，总之似乎不找到"...

安全学院 2008-7-18 15:45 938
寻找并清除局域网内隐性病毒

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，总之似乎不找到"...

安全学院 2008-7-18 15:45 895
寻找并清除局域网内隐性病毒

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，总之似乎不找到"...

安全学院 2008-7-18 15:45 797
寻找并清除局域网内隐性病毒

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，总之似乎不找到"...

安全学院 2008-7-18 15:45 834
知已知彼黑客侦察目标的几种常用技术

花一分钟想象一下一个厉害的黑客正在攻击公司的基础设施。公司基础设施的信息有什么价值?你真的知道有多少敏感信息是向公众公开的或是略施小计就可...

安全学院 2008-7-18 15:17 937
局域网入侵

1.入侵的范围只包括局域网，如果在学校上，可以入侵整个校园网； 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空)，并且开了...

安全学院 2008-7-17 15:24 760
局域网入侵

1.入侵的范围只包括局域网，如果在学校上，可以入侵整个校园网； 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空)，并且开了...

安全学院 2008-7-17 15:24 921
局域网入侵

1.入侵的范围只包括局域网，如果在学校上，可以入侵整个校园网； 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空)，并且开了...

安全学院 2008-7-17 15:24 871
局域网入侵

1.入侵的范围只包括局域网，如果在学校上，可以入侵整个校园网； 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空)，并且开了...

安全学院 2008-7-17 15:24 815
技巧：通过系统权限法来清理dll木马

相信大家对Dll木马都非常熟悉了。它确实是非常招人恨家伙。不像普通exe木马便于识别和清理，这家伙隐蔽性非常强，它可以嵌入一些如rundl...

安全学院 2008-7-17 14:45 1028
技巧：通过系统权限法来清理dll木马

相信大家对Dll木马都非常熟悉了。它确实是非常招人恨家伙。不像普通exe木马便于识别和清理，这家伙隐蔽性非常强，它可以嵌入一些如rundl...

安全学院 2008-7-17 14:45 1031
技巧：通过系统权限法来清理dll木马

相信大家对Dll木马都非常熟悉了。它确实是非常招人恨家伙。不像普通exe木马便于识别和清理，这家伙隐蔽性非常强，它可以嵌入一些如rundl...

安全学院 2008-7-17 14:45 847
技巧：通过系统权限法来清理dll木马

相信大家对Dll木马都非常熟悉了。它确实是非常招人恨家伙。不像普通exe木马便于识别和清理，这家伙隐蔽性非常强，它可以嵌入一些如rundl...

安全学院 2008-7-17 14:45 789
常见压缩壳的入口点以及ESP定律脱法

UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & LaszloASPack 2.12 -> Alexey Solo...

安全学院 2008-7-16 19:29 857