入侵防御
入侵防御系統（IPS）,屬于網絡交換機的一個子項目，為有過濾攻擊功能的特種交換機。一般布于防火墻和外來網絡的設備之間，依靠對數據包的檢測進行防御（檢查入網的數據包，確定數據包的真正用途，然后決定是否允許其進入內網）
腳本之家入侵防御欄目向廣大網友介紹網絡攻擊與防御技術等相關知識資訊，包含網絡被攻擊怎么辦，網絡攻擊行為分析，網絡防御的主要手段，Sniffer攻擊詳解，445端口入侵原因等等。
- 在用JSP制作的電子商務網站多如牛毛。但是對于JSP網站而言，安全性真的能夠讓人放心嗎？面對層出不窮的黑客攻擊和病毒襲擊，JSP網站的服務器能夠比其他網站的服務器器更加安全嗎？前...2008-10-08
- 想必大家都知道MSSQL中SA權限是什么，可以說是至高無上。今天我就它的危害再談點兒，我所講的是配合NBSI上傳功能得到WebShell。在講之前先說幾個條件，否則得到Shell是有難度的。 ...2008-10-08
- 很多朋友利用輸入法漏洞通過3389端口入侵別人的服務器時，會發(fā)現在連接對方機器后，無法像內網計算機那樣可以互傳文件，這在很大程度上使入侵后的攻擊大打折扣，其實打上微軟自家的“...2008-10-08
- 最近朋友們老是弄些跨站,一會看這個站被跨站 那個站又被跨站,我看也無聊 順便弄一些玩玩,到百度上隨便搜索了幾個站的地址 結果一 測試 全都可以弄,這不得不讓人很擔心啊。 以下是...2008-10-08
- 現在入侵一臺主機容易但是保護好很難 所一我們講一下手動克隆管理員帳號！~ c:>net user hacker$Content$nbsp;123456 /add //后面加$Content$nbsp;是為了使在 控制臺下用 ...2008-10-08
Dvbbs8.0 access 后臺拿webshell for 2003
新建一個數據庫文件，命名為a.mdb 新建一個文本文件，命名為b.txt，并寫入一句話木馬 在命令行下輸入命令copy a.mdb/b b.txt/b c.mdb 得到的c.mdb就是已插入一句話木馬的數...2008-10-08- 我先拿SOHU BLOG做示范. 1.測試過濾字符,下面都是構造XSS所需要的關鍵字符(未包含全角字符,空格是個TABLE,/前是真正的空格),在個人檔案處看過濾了哪些. ’’;:!--"&...2008-10-08
- 一：古老的OR注入漏洞。 看一下首頁，做的好湊合。有個登陸的地方，如圖1. 二話不說，試’or’=’or’, 點擊登陸。沒想到竟然直接進來了。我們看下它的login.asp，...2008-10-08
- 雷霆購物系統是國內一個使用比較廣泛的購物系統，現在，我們就來看看它的安全性究竟如何吧！從網上下載7.08最新版的雷霆購物系統，現在我們來分析代碼??！ 一、SQL注入漏洞 ...2008-10-08
- 前言：在我們入侵的過程中，很多人會遇到這種情況，拿到一個sa權限或是db_owner權限的注入點，但是數據庫和web數據是兩臺分離的服務器，也就是沒有在同一臺服務器上。有些是sa權限的...2008-10-08
- 1.通過流光 、X-way或其他掃描程序掃到139端口機器 建議用流光4.7，順便可以破解到Admin密碼 2.開始=>運行=> cmd 回車 3.下面開始工作，按圖上步驟 在此不...2008-10-08
- 在我的《為什么使用Google掃描安全漏洞》的技巧中，我討論了如何使用Google.com來執(zhí)行對你的面向公眾的服務器的安全掃描――包括Windows、IIS、Apache和（但愿不會如此?。㏒QL Server...2008-10-08
- WINDOWS訪問139端口時自動用當前用戶、密碼連接，造成泄露用戶密碼，雖然其密碼是加密的，但一樣可以用來攻擊。 下面是SMB的密碼認證方式。 WINDOWS的139口的訪問過程...2008-10-08
- 站長在使用eWebEditor的時候是否發(fā)現，eWebEditor配置不當會使其成為網站中的隱形炸彈呢？第一次發(fā)現這漏洞源于去年的一次入侵，在山窮水盡的時候發(fā)現了eWebEditor，于是很簡單就獲得...2008-10-08
- 一、開篇 今天閑著無聊，到本地區(qū)的一個社區(qū)上轉轉，那些人污言穢語的，有個帖子還侵犯了一個朋友的版權，跟貼說了那人幾句，管理員也不管，實在看不下去了，打算給管理員盆冷水清...2008-10-08
- ————只要給我一個注射點，無論什么權限，我都給你一個webshell甚至系統權限 聲明：本文僅用于教學目的，如果因為本文造成的攻擊后果本人概不負責。因為 ...2008-10-08
- 熱 點： 已經聽N個人過說有人已經發(fā)現SQL注入Access得到webshell的技術了，也只是聽說而已，具體的細節(jié)還是不得而知。 最近在看的書中一章提到Jet的安全，然后靈光一閃...2008-10-08
- 前言： MS07-029，Windows 域名系統 (DNS) 服務器服務的遠程過程調用 (RPC) 管理接口中存在基于堆棧的緩沖區(qū)溢出。漏洞的前提是沒打補丁，開啟DNS服務的所有版本WINDOWS 2000 Serve...2008-10-08
- Web應用程序是通過2種方式來判斷和跟蹤不同用戶的：Cookie或者Session（也叫做會話型Cookie）。其中Cookie是存儲在本地計算機上的，過期時間很長，所以針對Cookie的攻擊手段一般是盜...2008-10-08
- 近些年來，計算機的安全性能，曾突飛猛進的上升勢頭。導致以前網絡，遍地都是的弱口令肉雞，現在早已消失的不知去向?？梢娖浒踩奶嵘潭龋y道菜鳥抓取肉雞成為了“天方夜潭”?當...2008-10-08