入侵防御
入侵防御系統(tǒng)（IPS）,屬于網(wǎng)絡(luò)交換機(jī)的一個(gè)子項(xiàng)目，為有過濾攻擊功能的特種交換機(jī)。一般布于防火墻和外來網(wǎng)絡(luò)的設(shè)備之間，依靠對(duì)數(shù)據(jù)包的檢測進(jìn)行防御（檢查入網(wǎng)的數(shù)據(jù)包，確定數(shù)據(jù)包的真正用途，然后決定是否允許其進(jìn)入內(nèi)網(wǎng)）
腳本之家入侵防御欄目向廣大網(wǎng)友介紹網(wǎng)絡(luò)攻擊與防御技術(shù)等相關(guān)知識(shí)資訊，包含網(wǎng)絡(luò)被攻擊怎么辦，網(wǎng)絡(luò)攻擊行為分析，網(wǎng)絡(luò)防御的主要手段，Sniffer攻擊詳解，445端口入侵原因等等。
入侵超變態(tài)動(dòng)網(wǎng)論壇實(shí)例（圖）
近日比較無聊，于是就想通過入侵網(wǎng)站來練練手。因?yàn)槲沂遣锁B，大站就只能看而不能玩，所以就找了一些別人都會(huì)的站入侵。由于最近入侵動(dòng)網(wǎng)比較火，就選擇動(dòng)網(wǎng)吧。至于怎么找有漏洞的動(dòng)... 08-10-08- 這幾天人不舒服，也沒怎么搞站。下午玩了一會(huì)CS，準(zhǔn)備上QQ聊會(huì)天呢。死魚給我丟過來了一個(gè)玉米。 還說了一句(這站收VIP學(xué)員呢)。 我打開一個(gè)"呵"(黑客吧)。網(wǎng)... 08-10-08
- 現(xiàn)在網(wǎng)吧管理軟件有很多，但大多有這樣或那樣的漏洞，于是就出現(xiàn)了很多破解網(wǎng)吧軟件和網(wǎng)吧軟件破解技巧，可以免費(fèi)上網(wǎng)，可以使用“命令提示符”方式，可以使用管理員權(quán)限等等。于是網(wǎng)... 08-10-08
KingCMS 5.0 后臺(tái)拿WebShell（圖）
注意：轉(zhuǎn)載此篇文章請(qǐng)保留原作者的信息！ [信息來源]：草哲’s BLOG [博客地址]：http://www.337479.cn/ [文章作者]：草哲 又有小半年沒寫教程了，今天在家沒事做在網(wǎng)上閑逛... 08-10-08利用ewebeditor編輯器批量檢測網(wǎng)站（圖）
現(xiàn)在越來越多的入侵是針對(duì)第三方的插件或者文件。那么筆者就帶領(lǐng)大家走進(jìn)ewebeditor在線文本編輯器的世界。了解該如何利用ewebeditor在線文本編輯器的疏漏來獲取網(wǎng)站的權(quán)限。 ... 08-10-08- 這個(gè)服務(wù)器可以用sql溢出，可惜就是找不到進(jìn)一步的入侵方法，因而一直也沒有拿下來。今天在校盟看到一篇文章，說是在cmd下也可以中入sql賬號(hào)和密碼，方法如下： echo exec master.d... 08-10-08
Cross Iframe Trick：the Old New Thing（圖）
我思考了很久才把這里面的錯(cuò)綜復(fù)雜的關(guān)系整清楚，我想很多人看我下面的paper會(huì)睡著，或者干脆“一目百行”的跳過去，但如果你真的想弄懂，請(qǐng)調(diào)試我的 每一個(gè)poc，會(huì)非常有助于理解(雖... 08-10-08突破IE安全限制獲取iframe子框架內(nèi)的本地cookie
作者：aullik5 今天這篇主要是要講以下這么幾件事情： 1. iframe的限制 2. 突破iframe獲取本地cookie的思路 3. 利用Cross Iframe Trick突破iframe安全限制 我的測試... 08-10-08- 對(duì)于Web應(yīng)用來說，注射式攻擊由來已久，攻擊方式也五花八門，常見的攻擊方式有SQL注射、命令注射以及新近才出現(xiàn)的XPath注射等等。本文將以SQL注射為例，在源碼級(jí)對(duì)其攻擊原理進(jìn)行深入... 08-10-08
Php網(wǎng)站的腳本注入漏洞實(shí)例檢測(圖)
下面我們來看一下php注入的過程。 因?yàn)槭蔷W(wǎng)絡(luò)上的主機(jī)，這里僅作注入測試，不作進(jìn)一步的具體操作。我們首先在網(wǎng)站后面加個(gè)單引號(hào)字符，返回錯(cuò)誤信息，證明該網(wǎng)站有可能存在注入... 08-10-08- 現(xiàn)在很多網(wǎng)站都采用了通用防注入程序，那么對(duì)于這種網(wǎng)站，我門是否就束手無策了呢？答案是否定的，因?yàn)槲覀兛梢圆捎胏ookie 注入的方法，而很多通用防注入程序?qū)@種注入方式都沒有防... 08-10-08
- 大部分技巧來源于我家學(xué)究天人的eong大大 用wget把bindshell下載到/tmp/目錄下 或者再/etc/inetd.conf可寫的情況下直接開一個(gè)交互的shell 然后用gcc編譯 _num=5466654&board=... 08-10-08
- 在網(wǎng)吧上網(wǎng)，沒有養(yǎng)成上網(wǎng)后清除個(gè)人信息的習(xí)慣很容易導(dǎo)致被黑，想知道怎么防范嗎?接下去看吧! 其實(shí)我這個(gè)人在干壞事的時(shí)候，還是非常鎮(zhèn)定的，特別是在某些時(shí)候，我認(rèn)為正義是... 08-10-08
- 在網(wǎng)絡(luò)給我們的工作學(xué)習(xí)帶來極大方便的同時(shí)，病毒、木馬、后門以及黑客程序也嚴(yán)重影響著信息的安全。這些程序感染計(jì)算機(jī)的一個(gè)共同特點(diǎn)是在注冊(cè)表中寫入信息，來達(dá)到如自動(dòng)運(yùn)行、破壞... 08-10-08
- 最近在網(wǎng)上老是看到有人說被一個(gè)網(wǎng)址為“http://www.xuehk.com”的黑客培訓(xùn)機(jī)構(gòu)騙了錢，而且騙取的金額數(shù)目可不少。于是，抱著為民除 害的心態(tài)，準(zhǔn)備對(duì)這個(gè)所謂的黑客培訓(xùn)機(jī)構(gòu)進(jìn)行一... 08-10-08
- 1.入侵的范圍只包括局域網(wǎng)，如果在學(xué)校上，可以入侵整個(gè)校園網(wǎng)； 2.能入侵的只是存在弱口令(用戶名為administrator等,密碼為空)，并且開了139端口，但沒開防火墻的機(jī)子。 ... 08-10-08
- 當(dāng)SQL注入是得到DB權(quán)限時(shí)候，接下來可以做的工作很多，象找管理員密碼，后臺(tái)管理這些都可以幫助你拿到WEBSHELL,但是這篇文章講的是log備份,LOG備份出來的小馬的體積小,而且備份的成功... 08-10-08
- 工欲善其事，必先利其器，本文簡單介紹目前黑客最常使用的一些入侵工具及防御的方法，希望能對(duì)大家有所幫助，以助于大家能更好地防御黑客的攻擊。 1. 1433端口入侵 ... 08-10-08
- 一、安裝所需軟件： mysql-4.1.11.tar.gz snort-2.4.4.tar.gz Apache2.0.53 php-5.0.4.tar.gz... 08-10-08
- 日志信息通常存放在文件中。默認(rèn)情況下，Snort將這些信息存放在/var/log/snort目錄下，但是也可以在啟動(dòng)Snort時(shí)用命令行開關(guān)來改變這個(gè)目錄。日志信息可以存儲(chǔ)為文本格式或者二進(jìn)制格... 08-10-08