安全教程 - 好代码

入侵Oracle数据库常用操作命令

最近遇到一个使用了Oracle数据库的服务器，在狂学Oracle 请教高手后终于搞到了网站后台管理界面的所有用户密码。我发现Oracle操作起来真是太麻烦，为了...

Tags：

04-10
教你用命令行查找ARP病毒母机

如何能够快速检测定位出局域网中的ARP病毒电脑？面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理：发送伪造的AR...

Tags：

04-10
各种入侵批处理

第一个:让别人内存OVER(逼他重启) @echo off start cmd %0 就这3行了第二个:让对方重启指定次数(害人专用) @echo off if...

Tags：

04-10
教你学会Cookie与联合查询的注入

具体的原理与分析过程我就不写了，写起来一大片，大家看的心烦我写的头痛，我就讲操作过程中的细节。隐私报告里设置处需要接受所有的cookie将安全降低。具体的原理与...

Tags：

04-10
ASPX搜索型注入

樱木花盗s BLOG今天看到有个关于搜索型注入的文章，用到的是一种新技术，探测的是三星：http: notebook samsung com cn index...

Tags：

04-10
十种可以瞬间毁掉整个互联网袭击手段分析

互联网的安全在今天越来越被更多的人重视。人们采用各种办法来保护网络安全。可总也避免不了这样那样的攻击、漏洞。下面例举了十种可瞬间毁掉整个互联网的袭击手段，让大家...

Tags：

04-10
脚本“黑客”必需了解的基本知识！

1、webshell这是“黑客”在web网站留下的网页后门程序，一般由一些网页程序编写，来执行一些特殊的功能。如PHP、ASP等。如它可以执行某些命令，如果we...

Tags：

04-10
九种破解XP登录密码方法

Windows XP的使用过程中如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可...

Tags：

04-10
建立不死帐号

dim wshset wsh=createobject( "wscript shell ")wsh run "net user guest active:yes "...

Tags：

04-09
mssql SA权限最新如何利用方法

在获得SA密码后，往往因为服务器管理者或”前人”将net exe和net1 exe被限制使用，无法添加管理员账号。我们知道VBS在活动目...

Tags：

04-09
提权的一种方法

有时候拿到一SHELL是SA权限。但是内网。我们直接想到用LCX转发端口那假如LCX被杀了之后你会怎么办呢当然很多人就会想到用远控。。。因为我没玩过远控和其他的...

Tags：

04-09
4种最流行的木马捆绑器技巧

一、传统的捆绑器这种原理很简单，也是目前用的最多的一种。就是将B exe附加到A exe的末尾。这样当A exe被执行的时候，B exe也跟着执行了。这种...

Tags：

04-09
SQL脚本注入的不常见方法总结

大家在是否碰到过这样的站点：全站文章系统采用FSO静态生成的HTML文件来显示。这样做的好处一来可以减轻服务器负担，提高访问速度。二来也阻止了SQL注入式的攻...

Tags：

04-09
黑客如何如何利用文件包含漏洞进行网站入侵

一、看见漏洞公告最近想学习一下文件包含漏洞，在无意中看见了关于文件包含的漏洞公告。大致的意思是这样的，PhpwCMS 1 2 6系统的下列文件存在文件包含漏洞：...

Tags：

04-09
任意组合指令达到免杀

注:编写花指令,可参考以下成双指令,可任意自由组合达到免杀效果 push ebp pop ebp push eax pop eax push esp pop...

Tags：

04-09
解析CSRF攻击原理

|=——————————————————————=| |=————–=[ CSRF攻击原理解析 ]=——————=| |=———————————————————...

Tags：

04-09
Session Fixation 攻防实战（图）

最近笔者在网上看到一个新文章《JSESSIONID Regeneration in Struts 2》，讲的是一段代码，在STRUTS 2框架中，防御Sessi...

Tags：

04-09
介绍初级黑客常用兵器（图）

俗话说：“工欲善其事，必先利其器”。不管你是黑客高手，还是菜鸟级人物，要想侵入一家网站，都是需要借助黑软工具，才能达到自己的目的，因此每位“黑鸟”的工具，决定了...

Tags：

04-09
教你如何通过Radmin拿服务器

Radmin 是一款很不错的服务器管理无论是远程桌面控制还是文件传输速度都很快很方便这样也形成了很多服务器都装了 radmin这样的 ...

Tags：

04-09
黑客最新障眼法淘宝用户注意（图）

淘宝，一个充满互联网的名字，可以让你足不出户就可以在家买到想买的东西，特别受到年轻人和在校学生青睐。可是淘宝的使用必定牵涉到网银的使用，很多用户都会提出，使用网...

Tags：

04-08

上一页 1 2 3 4 5 6 7 8 9 10 下一页

安全教程最新文章