安全教程
-
局域网入侵完全版
首先申明： 1.入侵的范围只包括局域网，如果在学校上，可以入侵整个校园网； 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空)，并且开了139端口，但没开防火墙的机子。 入侵工具： 一般要用到三个：NTscan变态扫描器，Recton--D贺免杀...
-
按5次shift 键后门 利用方法
原理:连敲5次shift就自动激活连滞键设置~~也就是自动执行sethc.exe ，你把explorer.exe换成sethc.exe 就是自动执行explorer.exe...
-
打造个性化的Cmd命令提示符
代码如下： ———————————————————— |关闭回显 @echo off | @mode con cols=100 lines=30 |设置cmd窗口大小 @echo Calculator safetyQQ群：16443277欢迎您 |欢迎词...
-
看彩笔做另类服务器安全的图文教程
攻与防是对立的，有人说，做安全加固要比入侵渗透要难，因为只要你会利用千千万万种漏洞当中的其中一种，如果这个系统当中恰好存在这个漏洞，那么你就可以成功的入侵...
-
-
RedHat Linux下防火墙配置技巧
RedHatLinux为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源...
-
关于自动化web安全测试动态fuzz的思路与实践分析(图文)
很久之前就想写这么一篇文章，来谈谈我认为的的web2.0甚至是3.0时代，web应用安全测试遇到的几个问题，以及目前知道的解决办法。发出来供大家讨论学习，算是抛砖引玉吧。...
-
易通企业网站系统(cmseasy) 权限提升的方法及getShell通杀漏洞的介绍
易通企业网站系统(cmseasy) 注册用户在更新资料时和本地构造groupid表单(判断管理员权限 为888即为管理员)，可直接拿提升为管理权限,后台多处可以getShell,只要开放注册通杀...
-
基于Http Header的SQL注入的方法详解
通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。...
-
3389远程终端的SHIFT后门自动扫描[自动关闭错误连接]
首先3389的SHIFT后门极少 其次大部分SHIFT后门都加密 所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受...
-
菜鸟也学IP的侦察和隐藏
在正式进行各种“黑客行为”之前，黑客会采取各种手段，探测（也可以说“侦察”）对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方的IP地址；以及 ......
-
苏州同程游网站的手机用户验证码可获取及未验证修改邮箱的方法介绍
有的网站做大了.会有小的漏洞.热心的网友发现了就会公布出来的.今天有个网友就公布了一个.我们看一下...
-
-
关于机房服务器系统安全的七个必杀技的介绍
机房的服务器的安全特别的重要.如果这个被攻击了.那受影响是巨大的.那么我们平时维护时应该注意什么呢...
-
一种新型的绕过XSS防御的方法介绍
大家都知道，普遍的防御XSS攻击的方法是在后台对以下字符进行转义：、’、”，但是经过本人的研究发现，在一些特殊场景下，即使对以上字符进行了转义，还是可以执行XSS攻击的。...
-
MD5和MD5破解的一些事 MD5破解的介绍
看到网上一些对于MD5的介绍，还有对于当初王小云所做的破解有很多的误解，或者说不理解，然后觉得对于这些事情只要说明白，还是比较好理解的说...
-
社会工程学的八种常用方法
转自CB,不同意原文使用的”伎俩”一词.社会工程学也是一门科学,是科学就有科学的方法,帮改之为”方法”. 以下是原文: 著名黑客Kevin Mitnick在上世纪90年代让“黑客社会工程学”这个术语流行了起来,不过这个简 ......
-
CSRF的攻击方式详解 黑客必备知识
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF...
-
192.168.1.1进入路由器默认的用户名和密码是多少 常用路由默认密码大全
本文把路由器常用的品牌的默认的密码都发出来.供大家参考...
