在早期的入侵提权中，我们经常可以看到使用利用安装PcAnywhere的服务器下载cif文件，然后使用明小子或者其他专用的密码读取工具进行读取控制密码的提权方法。这个应该算是PcAnywhere的一个硬伤了。而通常这个文件存在的目录是“C:DocumentsandSettingsAl
你是否遭遇过这样的情况?当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站。它可能是114的查询页面，可能是一个广告页面，更可能是一个刷流量的页面，甚至是一个挂马的网站。如果你遇到了上述情况话，那么极有可能你遭遇了DNS欺骗，那么什么
1．桌面漏洞InternetExplorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞，特别是在用户经常不及时安装补丁的情况下。黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。2．服务器漏洞
在Linux中，如果要让进程在后台运行，一般情况下，我们在命令后面加上&即可，实际上，这样是将命令放入到一个作业队列中了：$./test.sh&[1]17208$jobs-l[1]17208Running./test.sh&对于已经在前台执行的命令，也可以重新放到后台执
其实很简单了，2082以后的termsrv.dll不支持多人终端，我用2055的termsrv.dll覆盖原来的termsrv.dll就可以了
代码如下：————————————————————|关闭回显@echooff|@modeconcols=100lines=30|设置cmd窗口大小@echoCalculatorsafetyQQ群：16443277欢迎您|欢迎词
FSO的开启方法FSO组件的开启和关闭方法Dll文件的注册和注销：
当我们使用迅雷下载东西的时候，会调用我们安装迅雷后一个htm文件，去激活htm文件里的一些代码，把我们所下载东西添加到列表当中。所对应的htm文件有2处一处是C:\ProgramFiles\ThunderNetwork\Thunder\Program\geturl.htm一处是C:\ProgramFiles\T
DoS攻击由于攻击简单、容易达到目的、难于防止和追查越来越成为常见的攻击方式。对它的总体了解，成为有效避免，查找原因，制订对策提供有用的帮助。
客户的网站经常被挂马，不胜其烦。今天在无聊清理代码的时候，灵机一动，想到一个拿服务器权限的方法(先鄙视一下自己，没想到防止挂马的方法，咋先想到害人的方法了捏)。当然此方法纯属胡思乱想，未曾实施过，不保证真正有效。
在频频恶意攻击用户、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补盯进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全
微软WindowsXp自出世以来就在中国市场中获得了广泛好评和客户的认同，它出色的兼容性和移动性也被业界所推崇。但是金无足赤、WindowsXp也照样存在着系统漏洞。如果我们对此不加强防范的话，网上黑客就会利用系统的漏洞让你无法上网，甚至对一些分区进行格式化
许多人对于自己的数据和网络目前有一种虚假的安全感；在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据；此外，微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了，但果真如此吗？
CmdShell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。文件传输对于溢出...
前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF，有兴趣看...
对于session欺骗大家都蒙了。百度上有一篇文章骗了整个网络界虽然有不少人已经发现是错误的理论误导的文章。使不少人觉得session欺骗很牛x其实不然那篇文章叫eWebEditorsession欺骗漏洞没错ew的确存...
在正式进行各种“黑客行为”之前，黑客会采取各种手段，探测（也可以说“侦察”）对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方的IP地址；以及...
转自CB,不同意原文使用的”伎俩”一词.社会工程学也是一门科学,是科学就有科学的方法,帮改之为”方法”.以下是原文:著名黑客KevinMitnick在上世纪90年代让“黑客社会工程学”这个术语流行了起来,不过这个简...
先把目标网站打开现在开始找注入点...如图：然后手工检测and1=1返回信息正常该点可以注入恭喜,该URL可以注入!数据库类型:Access数据库现在用明小子来猜解用户和密码这...
木马免杀,在国内应该起源于05年吧.从那时单一特征码到现在复合特征码,杀毒软件从无主动防御到有主动防御.免杀技术越来越难.但是万变不离其宗--改特征码.到现在一些辅助软件的行为查杀.以下讲解都是以远程控制软件为例(这里补充一个概念,木马的反弹技术,就是服
