漏洞起因：百度是国内最大的中文搜索引擎。同时百度也提供了百度空间、百度贴吧等BLOG社区服务，拥有海量的用户群，号称全球最大中文社区。80sec发现过百度产品一系列的安全漏洞，其中一些问题得到了有效的修补，但是百度的产品仍然存在很多严重的安全漏洞，
|=——————————————————————=||=————–=[CSRF攻击原理解析]=——————=||=——————————————————————=||=——————-=[Byrayh4c]=————————=||=————-=[rayh4c@80sec.com]=——————-=|
最近笔者在网上看到一个新文章《JSESSIONIDRegenerationinStruts2》，讲的是一段代码，在STRUTS2框架中，防御SessionFixation攻击。笔者比较老土，看不懂英文，还好能看懂代码，发现这是一种平时开发中(至少自己是这样)，从来没注意过的攻击。关于这种攻击，
俗话说：“工欲善其事，必先利其器”。不管你是黑客高手，还是菜鸟级人物，要想侵入一家网站，都是需要借助黑软工具，才能达到自己的目的，因此每位“黑鸟”的工具，决定了你能否侵入成功的关键。下面笔者将会为大家循序渐进的介绍，初级黑客一般比较常用的兵
Radmin是一款很不错的服务器管理无论是远程桌面控制还是文件传输速度都很快很方便这样也形成了很多服务器都装了radmin这样的现在你说4899默认端口没密码的服务器你上哪找?大家都知道radmin的密码都是32位md5加密后存放在注册表里的
淘宝，一个充满互联网的名字，可以让你足不出户就可以在家买到想买的东西，特别受到年轻人和在校学生青睐。可是淘宝的使用必定牵涉到网银的使用，很多用户都会提出，使用网银，我们安全吗？如何去辨别有害程序，让自己也具有一双悟空的“火眼金睛”，是我们今
木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法：方法一：注册表启动项:这个大家可能比较熟悉，请大家注意以下的注册表键值：HKEY_LOCAL_MACHINESOFTWAREMic
破顾名思义就是暴力修改程序的代码来达到破解的目的当然根据共享软件的注册方式我们可以对症下药比如说没有注册的软件有功能限制、使用次数限制、使用日期限制等我们就可以分别对待了！我们只需要解除这些限制自然就达到了破解的目的了！暴力破解
根据雪山剑神的一篇文章写的asp代码。他的文章在黑手7、8月合刊。
下午研究了一下swf调用网马，不懂swf呀，封装纯脚本类网马没有问题，封装溢出型网马就会有问题。索性还是直接调用iframe，这样一来就一点也没意思了，真是脱裤子放屁呀，不过还是记一下吧。
hacker入门,不懂得一些必要的hacker语言是不行的,
几天冰刀丢给我一个论坛这几天无聊随便看看看看能不能拿到webshell
提高入侵网站服务器的成功率，从事网络安全的朋友可以参考下，如果防范。
大家是不是拿到了很多webshell....但无法提权....
首先3389的SHIFT后门极少其次大部分SHIFT后门都加密所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受
想用别人的qq号码，最主要的就是把别人的密码偷来，那么怎么盗别人的qq密码呢？
CSRF（Cross-siterequestforgery），中文名称：跨站请求伪造，也被称为：oneclickattack/sessionriding，缩写为：CSRF/XSRF
哈希算法将任意长度的二进制值映射为固定长度的较小二进制值，这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式。如果散列一段明文而且哪怕只更改该段落的一个字母，随后的哈希都将产生不同的值。要找到散列为同一个值的两个不同的
D盾_IIS防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器给入侵,在正常运行各类网站的情况下，越少的功能，服务器越安全的理念而设计！限制了常见的入侵方法，让服务器更安全!
WikkaWiki1.3.2SpamLoggingPHP注射的详细方法代码
