网络安全

在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言，安全性真的能够让人放心吗？面对层出不穷的黑客攻击和病毒袭击，JSP网站的服务器能够比其他网站的服务器器更加安全吗？前段时间，应朋友之邀，我对他们托管的三台服务器的主机进行了测试，发现了JSP...

我思考了很久才把这里面的错综复杂的关系整清楚，我想很多人看我下面的paper会睡着，或者干脆“一目百行”的跳过去，但如果你真的想弄懂，请调试我的 每一个poc，会非常有助于理解(虽然你还是可能会晕)。请尊重俺的劳动成果，码这么多字不容易。欢迎技术讨论，...

同学给我介绍了一个电子商务网站，因为自己读的就是电子商务专业，加上对网络安全比较感兴趣，所以看了这样的好网站，当然要帮忙测试下网络安全啦，首先做下常见端口扫描，咦，有状况…… 6129端口开了，6129是上段时间在网上比较流...

最近在网上老是看到有人说被一个网址为“http://www.xuehk.com”的黑客培训机构骗了钱，而且骗取的金额数目可不少。于是，抱着为民除 害的心态，准备对这个所谓的黑客培训机构进行一次渗透。在网上搜索了一些关于这个网站的资料，得知，这个网站在前...

这个服务器可以用sql溢出，可惜就是找不到进一步的入侵方法，因而一直也没有拿下来。今天在校盟看到一篇文章，说是在cmd下也可以中入sql账号和密码，方法如下： echo exec master.dbo.sp_addlogin \’rooto...

挖掘鸡配置如图1 图一 　　选择扫描的URL连接，点了了URL，能下载说明存在数据库，不能下载说明不存在数据库。如图2，说明存在数据库。 图二 　　下载本地后即可获得论坛管理员名字和密码，密码一般是cmd5加密，可以到www.cmd5.com解密。然后...

要入侵系统首先阻碍我们的将是网络管理员的第一道安全防线——合法的用户名与口令，它决定于你在该网站的权限，所以口令入侵法可以说是黑客的基础，对于一个刚开始学习HACK的网友这篇文章可能会让你大有所进。 当我们要试着解密之前我们得先...

随着信息技术的发展，越来越多的人都喜欢用计算机办公，发邮件，建设自己的个人站点，公司建立自己的企业站点，政府也逐渐的采取了网上办公，更好的为人民服务，银行和证券机构也都开始依托互联网来进行金融和股票交易，但是随着方便的同时也同时带来了新的一些计算机网络...

常见的漏洞分为软件漏洞和配置漏洞，软件漏洞的挖掘需要扎实的编程功底和对操作系统原理的深入理解； 配置漏洞通常是由于管理员的自身知识的不足造成的。在 Linux 环境下，X Window 是用来显示图形界面应用程序的底层系统，X Window 服务的认证...

纵横时空文学站地址为http://xxx.ouou.com/，是ouou网站下属的一个文学小说的网站。 界面做的非常漂亮. 初步看了下为PHP MYSQL的架构PHP版本为PHP/5.1.4-0.1. 。WEBSERVER使用的是Apache/2.0....

最近一直比较关注PHP注射的东西.学习好几天了.也应该实战一下了.目标http://app.xxxx.com .一个市场调查的门户.找注射点嘛,还是要用我们可爱的搜索引擎.为什么可爱呢?一会就知道了.Go Go Go !!!!! 在google中搜索p...

入侵要点: à找到注入点； à暴露网站页面绝对路径； à利用mysql的load_file()读取网站配置信息找到管理后台； à上传webshell。 首先是了解一下 Struts和.do : 首...