安全教程 - 好代码

MYSQL注入获取web路径的几个方法

我们在MYSQL注入的时候经常会碰到无法立即根据在注入点加单引号提交得到的返回信息来获得web目录,这个时候获得web路径就要费点劲了!针对这种情况,我介绍三种...

Tags：

04-06
远程包含和本地包含漏洞的原理

首先，我们来讨论包含文件漏洞,首先要问的是,什么才是 "远程文件包含漏洞 "？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不...

Tags：

04-06
vbs搜索文件名或者得到目录列表

把网上的一个小程序改得方便了点，这个搜索次效率很好。 on error resume next Dim keyWord, DirTotal, TimeSpend...

Tags：

04-06
教菜鸟如何手动修复引入表

手工修复引入表是破解加壳软件最难的一道工序，一向是顶尖高手的专利，令我等菜鸟往往望而却步，而不敢奢望越雷池半步！那么有没有简单一些的方法呢？通过本人的实践，终于...

Tags：

04-06
SOCKCAP代理的设置方法(图)

１安装完软件，打开后：500)this width=500 " title= "点击这里用新窗口浏览图片 " >２按照图中点选正确的设置，填写上你自己找到的代理...

Tags：

04-06
一篇关于简单的php源代码泄露漏洞的发掘

我们知道在asp中出现得最多的还是sql注入，不过在php中由于magic_quotes_gpc为on的情况下特殊字符会被转义，所以即使有很多时候存在sql注入...

Tags：

04-06
Informix注入整理

前些时间做一个渗透测试，数据库是informix的。整理了一下。 informix数据类型比较复杂，在union查询中最郁闷的就是匹配字段的问题数据类型如下...

Tags：

04-06
DoS拒绝服务攻击工具基本技术及其发展方向

DoS：我们所说的DoS (Denial of Service)攻击其中文含义是拒绝服务攻击，这种攻击行动使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统...

Tags：

04-06
一次SA权限入侵和小议SA提权

来自草哲的blog尝试在NB里面恢复CMDSHELL、OACREAT都没有成功，所以开启SQLSERVERAGENT;exec master dbo xp_se...

Tags：

04-06
突破机房权限限制让自己为所欲为(图)

期中考试又快到了，笔者和其他同学一样，都处在一个紧张的复习状态里，简直要崩溃了。为了缓解学习上的压力，想在机房里安装几个黑软玩玩，可不巧的是做了很多限制，只能浏...

Tags：

04-06
分享木马的免杀技术经验

木马免杀,在国内应该起源于05年吧从那时单一特征码到现在复合特征码,杀毒软件从无主动防御到有主动防御免杀技术越来越难但是万变不离其宗--改特征码到现在一...

Tags：

04-06
分析黑客是如何破坏杀毒软件的

最近有调查报告显示，知名品牌的杀毒软件对新型计算机病毒的查杀率只有20%，而漏杀率却高达80%。那么是什么原因造成这种状况的？到底是如今的病毒过于厉害，还是杀毒...

Tags：

04-05
简介六大数据库攻击手段

普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成，这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此，在数据被损害很长时间之前，许多数...

Tags：

04-05
入侵实例看视频服务器安全部署策略

视频服务器都会提供大量的视频资源，大部分都提供了在线观看以及下载服务。对于流量要求比较高，而从服务器本身的部署来看，也有一些特别之处。我们从一个入侵实例来看看视...

Tags：

04-05
针对Oracle的TNS listener的攻击方法

首先，根据版本的不同，TNS listener可能较易受到多种类型的缓冲区溢出攻击，这些攻击可以在不提供用户ID和口令的情况下被利用。例如：在oracle 9i...

Tags：

04-05
无聊的Css跨站挂马

以前看过分析家写过一篇文章，介绍跨站脚本的安全隐患，当时只是知道有这样的问题，也没有仔细阅读，目前此类问题经常在一些安全站点发布，偶刚好看到这样一篇文章， ...

Tags：

04-05
主流与非主流提权技术大全

一：检测一下网站的服务器是否开了 3389 远程终端二：检测一下服务是否用了serv-u （还有是什么版本的）方法一：复制一个网站用 3389 登陆器...

Tags：

04-05
Microsoft SQL Server SA权限最新入侵方法

在获得SA密码后，往往因为服务器管理者或”前人”将net exe和net1 exe被限制使用，无法添加管理员账号。我们知道VBS在活动目...

Tags：

04-05
MYSQL数据库注射精华

鄙人今天心血来潮突然想写篇文章,鄙人从来没写过文章,如果有错误的地方请多多指教本文需要有基础的SQL语句知识才可以更好的理解建议想学习的人多去了解一下S...

Tags：

04-05
内网渗透——如何打开突破口

内网渗透的思想是源于特洛伊木马的思想---堡垒最容易从内部攻破，一个大型的网站，一个大型的公司，一个大型的目标，在外肉，管理员总会千方百计的加强防范和修补漏洞，...

Tags：

04-05

上一页 1 2 3 4 5 6 7 8 9 10 下一页

安全教程最新文章