首页 ›网络安全

网络安全

用木马取得远程电脑上QQ聊天纪录

　　当你成功入侵一台远程主机后，你一定很想知道这台机器的主人到底是一个怎样的人吧?(如果是个可爱的妹妹说不定还可以成为好朋友呢，本人就有先例，呵呵，保密)看他的QQ聊天纪录就是一条捷径。虽然现在支持上...

安全学院 2007-12-13 09:04 539
渗透测试的攻与守认清网络面临的问题

　　渗透测试（Penetration Test）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题...

安全学院 2007-12-13 09:00 891
渗透测试的攻与守认清网络面临的问题

　　渗透测试（Penetration Test）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题...

安全学院 2007-12-13 09:00 791
一次渗透三台Unix主机中系统测试的过程

我们检测的三台主机中两台为Linux系统，一台为AIX系统。还有一台是边界路由器。目标网络的主机通过地址转换来提供对外访问，内部使用172...

安全学院 2007-12-13 08:49 606
autorun.inf操作手册

鉴于现在网上完全介绍autorun.inf功能的文章不多，笔者在微软官网的一个犄角旮旯找到了一篇autorun.inf的英文使用说明，在翻...

安全学院 2007-12-12 10:33 684
autorun.inf操作手册

鉴于现在网上完全介绍autorun.inf功能的文章不多，笔者在微软官网的一个犄角旮旯找到了一篇autorun.inf的英文使用说明，在翻...

安全学院 2007-12-12 10:33 955
跨站入侵技术详解

总体介绍简单介绍什么是XSS攻击如何寻找XSS漏洞对于XSS攻击的总体思路来自内部的攻击: 如何寻找内部的XSS漏洞如何构造攻击如何利用结何实例攻击，如D...

安全学院 2007-12-12 10:21 847
Mysql 基本的常用命令

最近一直在学习Mysql 希望自己能把这个数据库语言学好。所以找了部分相关的资料。同时也找到了Mysql 的中文手册给大家下载····· 有很多朋友...

安全学院 2007-12-12 10:06 962
Mysql 基本的常用命令

最近一直在学习Mysql 希望自己能把这个数据库语言学好。所以找了部分相关的资料。同时也找到了Mysql 的中文手册给大家下载····· 有很多朋友...

安全学院 2007-12-12 10:06 884
PHP注入技术

' or '1=1 '/* '%23 ' and password='mypass id=-1 union select 1,1,1 id=-1 union select char...

安全学院 2007-12-12 10:04 898
PHP注入代码详解

目标网站：http://www.XXX.com:81 注入点: http://www.XXX.com:81/news.php?id=780 1.认识注入类型不管是asp.aspx.ph...

安全学院 2007-12-12 10:00 1147
Mssql2005注入命令总结

累死朕了，纯手工猜了个站..还是mssql2005..边找资料边爆..整理如下 /**/跟空格的作用一样，有的时候可以过一些过滤爆库语句，修改红色部分的数字挨个猜出库 /**/and/**/(...

安全学院 2007-12-12 09:58 721
谈环境变量在Hacking中的利用

首先，我们先了解下什么叫环境变量！环境变量一般是指在操作系统中用来指定操作系统运行环境的一些参数，比如临时文件夹位置和系统文件夹位置等等。这点有点类似于DOS时期的默认路径，当你运行某些程时序...

安全学院 2007-12-12 09:56 775
“熊猫烧香”源码启示录

一、引言去年秋天回趟老家，适逢家中秋收后“祭宅神”。期间，听亲家二大娘在香毕吟颂的《十柱香》的佛歌，深有感触：百姓烧香祝的是神仙幸福，盼的是亲人平安—这是作为衣食百姓发自内...

安全学院 2007-12-11 09:23 941
“熊猫烧香”源码启示录

一、引言去年秋天回趟老家，适逢家中秋收后“祭宅神”。期间，听亲家二大娘在香毕吟颂的《十柱香》的佛歌，深有感触：百姓烧香祝的是神仙幸福，盼的是亲人平安—这是作为衣食百姓发自内...

安全学院 2007-12-11 09:23 679