防范ASP木马 随着ASP 技术的发展，网络上基于ASP技术开发的网站越来越多，对ASP技术的支持可以说已经是windows系统IIS服务器的一项基本功能。但是基于ASP技术的木马后门，也越来越多，而且功能也越来越强大。由于ASP它本身是服务
2004-10-08ASP.NET中如何防範SQL注入式攻擊 一、什麼是SQL注入式攻擊？ 所謂SQL注入式攻擊，就是攻擊者把SQL命令插入到Web表單的輸入域或頁面請求的查詢字符串，欺騙伺服器執行惡意的SQL命令。在某些表單中，用戶輸入的內容直接用來構
2004-10-08Serv-U FTP Server远程/本地提升权限缺陷 发布日期：2003年12月1日(首发与《黑客X档案》) 作者:赵原（紫幻） Email:_zihuan@163.com 本地提升权限：是 远程提升权限：是 使用前提条件：对Serv-U配置文件有修改权限 声明：这只
2004-10-08盗帅下载系统是一个使用比较广泛的ASP程序,开发者经过修改后在10月6号发布了盗帅2.0正式版,解决了以前存在的大部分SQL injection漏洞.上次在找盗帅2.0的注入漏洞时,就发现盗帅下载系统的COOKIE是明文保存的,就想试试有没有跨站攻击漏洞.正好这几天放假,把程序翻
2004-10-08如何设置访问一个目录需要密码 当我们将资源放在用户认证下面时，就可以通过要求用户输入名字和口令来获得对资源的访问。这个名字和口令被保存在服务器的数据库文件中。这个数据库可以采用多种形式。Apache中有如下数据库模块，如：普通文
2004-10-08浏览过含有恶意代码的网页后的解决办法 浏览过含有恶意代码的网页后，你的计算机可能会中招，计算机启动后自动打开一连串的网页，并限制对主页属性窗口 的修改等。要杜绝恶意网页代码，我们需要怎么做，正面慢慢道来～～
2004-10-083721 简单研究了一下3721的机制，写在这里，作为心得笔记吧。大部分收获都来自 Softice + 反汇编，不一定适用于某些版本。 1. CnsMin.dll的驻留方式 3721的核心文件：CnsMin.dll 通常存在于Downloaded Program Files下。
2004-10-08DLL后门清除完全篇 ===================================================================== 握着你的“手”来清除DLL后门 ------DLL后门清除完全篇 前言 后门！相信这个词语对您来说一定不会陌生，它的危害不然而欲，但随着人们
2004-10-08一次网上漫步之后，发觉IE浏览器的主页被改成了一个恶意网站，而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎，“导航者”被恶意网页病毒侵袭了。 从网上下载了很多病毒专杀工具，检查结果都提示“您的注册表已经被修改”。按下“修复”键，将
2004-10-08研究人员发现互联网核心技术有一个重要安全漏洞，黑客能利用其进行攻击。这导致各国政府和业界专家近几周来正努力防止上网浏览、电子邮件和即时信息出现全球范围的破坏。 英国政府周二披露了这一漏洞，安全专家表示这影响到了几乎所有互联网流量，
2004-10-08有时候写程序，调试程序真是一件非常有趣的事，就比如这次，蹦蹦跳跳，笑嘻嘻，意犹未尽的就把这个程序搞好了。 netstat 或者其他各种列举端口的工具，比如fport,或者 sysinternals 的 Tcpview，都是调用 Iphlpapi.dll 中的 API 来完成端口
2004-10-08没有太多的时间解释，这里做了个测试页 New Page 1