小编 数据库抓包另类备份的详细方法与解读
这是我之前在绿色兵团时写的一篇文章，是我自己原创的，思路借鉴了一篇t00ls里的，进行了改进。我在绿色兵团的账号名字也是leisureforest 真实性毋庸置疑，希望给过。thanks 数据库抓包另类备份 地址https://www.jb51.net...
windows网络安全介绍以及常见网络攻击方式解读
windows网络安全 1.网络安全的概念 网络安全的定义：网络系统的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄露，系统可以连续正常运行，网络服务不会终止 1>.网络安全主要涉及3个方面： 硬件安全：即要保证网络设备的安全...
AceNet AceRepoter软件的简单漏洞分析(图文)
0x00AceNet简介0×01环境概述0×02漏洞概述0×03后门分析0×04漏洞修复作者:itleaf0x00AceNet简介 AceNet Technology Inc. 成立于2003年，总部位于...
Javascript字符串截断 with DOM XSS的方法介绍
在IE中javascript的字符串可以被NULL字符截断,不过仅仅是getValue的时候截断.测试代码:alert(\’abc\\0 def\’)如果只是这样最多就是spoofing,但配合IE(<=8)的一个解析bu...
IIS Short File/Folder Name Disclosure(iis短文件或文件夹名泄露)
I. 背景———————"IIS is a web server application and set offeature extension module...
一些经典的XSS跨站代码整理
<!– " –!><input value="><img src=xx:x onerror=alert(1)//"> <script/onload=aler...
关于星外虚拟机+D盾提权的艰难过程(图)
昨晚在群里遛狗 一朋友突然发了个卖信封的骗子站。当时还没吃饭 也无聊就抄上家伙 跟我朋友一起 给他检查检查。 看图。这家伙估计骗了不少人,百度一下QQ见不少人刷他是骗子。主站找到后台 尝试弱口令。无果 我一朋友说他知道是什么模板 当时想不起名字了。额好...
CLscript CMS v3.0多重缺陷的介绍及其修复方法
CLscript CMS v3.0 – Multiple Web Vulnerabilities 缺陷影响版本：8.6 程序介绍: ============= With the professionally developed Classi...
加强计算机的网络安全级别控制设置的方法 防止非法攻击
为了抵挡Internet网络病毒的疯狂袭击，许多网络管理员想出了 各种办法来加强网络安全控制；不过其中的很多办法不是需要外力工具的帮忙，就是需要网络管理员熟悉服务器系统的各种安全设置，这对接触网络管理工作不久的 “菜鸟”级管理员...
开了3389后WEB渗透远程连接不上的分析与解决
对于开了3389，连接不上，有几个方面的原因，我来总结下，哇咔咔，这几天提好几台服务器都TM这样，分析下， 原因1、远程桌面端口被更改。2、对方服务器处于内网。3、防火墙拦截。4、TCP/IP安全限制。 好了，知道原因了，我们来一个一个思考解决方法（部...
