操作系统

从你这里真是学到不少东西呀，今天我去网吧和同事打了会儿游戏，我从来不在网吧上用QQ，总觉得网吧很危险，里面到全是木马。我知道很多人能够得到MM的QQ号，他们是怎么弄的？网吧上网能安全放心吗？你是不是也经常去网吧黑人？ —————————————————...

那天，正在看资料，朋友丢了个URL过来，说是SA注入点，但数据库和WEB分离的，搞了半天没搞定.我一听，SA注入点，应该很容易的说，于是就很随意的说，OK，没问题，等会给结果~ 手工大概的判断了下，的确是个SA注入点。判断过程偶就不写了，精彩的地方当然...

电信级的系统估计都是采用比较大型的数据库了吧~ 而且涉及到高速搜索方面的！出乎我意料之外呢！兰州电信 号码百事通的网站 居然是用IIS ASP！呵呵！ASP估计脚本小子都玩得很熟悉了！-_- 而且ASP不采用FSO生成静态页面技术！ 呵呵~其实注入点并...

Introduction //简介 AJAX and interactive web services form the backbone of “web 2.0” applications. This technological transforma...

在十期发表《Ajax hacking》后，网友给我的反馈中关于XSS技术方面的问题主要由以下几个。为 什么在Ajax hacking中使用XSS？它与传统的XSS又有什么区别？它们各有怎么样的利弊端？大型网站的所 谓XSS漏洞是否为鸡肋？下面我们一起来...

给大家带来的是UNIX系统的phf漏洞的攻击方法配合密码强攻来获取系统的最高权限。首先，我们连上Internet,打开红客的网络扫描器：www.google.com （随着google公司对这个搜索引擎的性能的不断提高，到现在可以说扫描一些远程URL漏...

以前入侵少之又少，都是研究这样研究那样，实战经验太欠缺了，所以决定暑假恶补一下渗透技术，顺便又可以看看国内主机的安全性。暑假 6 月整整学习了一个月的渗透，从 xiaolu 身上学习到不少好的思路和经验。在此谢谢xiaolu 了。 一个多月的时间里，渗...

Serv-U默认监听127.0.0.1:43958，在本机才能连接这个管理端口，Serv-U默认管理账号是localAdministrator，默认密码是"#l@$ak#.lk;0@P"，这个密码是固定的。在目标机器上运行fpipe...

如果您是一位大虾，或者您已经对入侵4899了如指掌，那您可以不必浪费时间看这篇文章，本文是专门写给初学者的，给广大初学者了解一下~~ 一：下载Remote Administrator（简称Radmin） 二：把Radmin的密码，选项和安装服务设置好，...

关于135抓肉鸡的分析最近好象135搞的很火热 看见有人也把那个批量抓135肉鸡的工具发出来了我也就说下把 反正俺也不早就不用那鸟东西了 上次看了那个也说一天抓1000只肉鸡 由于我是开快进看的 没仔细的看 我以为他是自动登陆telnet 所以我就晕死...

也许看烂了网上已有的常规黑客攻击手段，对一些陈旧的入侵手法早已厌烦，近来我对ADSL MODEM的路由功能产生了浓厚的兴趣，经过一番努力，我终于找到了穿透ADSL路由入侵内网的方法，在这里和各位一起分享我的心得。 一.扫描 现在很多ADSL MODEM...

漏洞分析 序： 有一部电影的名字叫着《全职杀手》，剧中的男主角托尔，我非常喜欢他的个性！ 他非常的cool，i like！呵呵，不知道你看过这部电影没有？ 不过，我今天要为大家讲解的故事发现在网络当中.这次是一次非常，常见的sql渗透攻击.也是最基础的...