入侵防御
入侵防御
分类类型：文章分类 | 文章数量：312
PHP注入入侵实例
今天我要给大家讲解的是一个非常NB的入侵过程，我自己觉得非常的精彩，里面包含了非常多的知识点，这对与完全不懂php的朋友一样能够读懂，并且按照里面的技术自己来进行入侵类似的网站，并且能够得到非常好的效果
BootManage TFTP服务器 filename 参数栈溢出漏洞
受影响系统： bootix Technology BootManage TFTPD
系统泄露密码的入侵分析
Windows访问139端口时自动用当前用户、密码连接，造成泄露用户密码，虽然其密码是加密的，但一样可以用来攻击。 下面是SMB的密码认证方式。 WINDOWS的139口的访问过程，箭头表示数据方向： 1.客户端
什么是DDoS攻击？CC攻击？cc攻击与ddos攻击区别小结
CC和DDoS都是我们最长听到的黑客攻击手段，那么它们有什么区别呢？CC攻击会造成什么后果呢？也可通过这篇文章了解更多的CC攻击知识：什么是CC攻击？怎么防御CC攻击？谁的威力比较大
Python stringobject.c多个远程溢出漏洞
受影响系统： Python Software Foundation Python
Cisco 操作系统IOS存在DLSw拒绝服务漏洞
Cisco IOS在处理UDP和IP 91协议报文时存在多个漏洞，这些漏洞不影响TCP报文处理，成功攻击可能导致系统重启或设备内存泄露，造成拒绝服务的情况。 发布日期：2008-03-26 更新日期：2008-04-08 受影响系统： Cisco IOS 12.4 Cisco IOS 12.3 Cisco IOS 1
PPLive存在ActiveX类型溢出漏洞
受影响系统： pplive 1.8beta2 描述： ActiveX类型溢出，远程攻击者可能利用此漏洞在用户计算机上执行任意指令。 来源： Bug Center Team 建议： 升级到最新版本： http://www.pplive.com/zh-cn/download.htm
Cisco Unified Communications 远程命令执行漏洞
受影响系统： Cisco Emergency Responder 2.x Cisco Unified Communications Manager Business Edition Cisco Unified Communications Manager 6.x Cisco Unified Communications Manager 5.x Cisco Unified Precense 6.x Cisco Unified Precense 1.x
IBM solidDB数据库含格式串处理以及拒绝服务漏洞
受影响系统： IBM solidDB
Sun Solaris浮点上下文切换实现多个安全漏洞
受影响系统： Sun Solaris 9.0_x86 Sun Solaris 10_x86 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 28733 Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。 Solaris在实现浮点上
Symantec Altiris Deployment Solution AClient口令泄露漏洞
受影响系统： Symantec Altiris Deployment Solution 6.8.x 不受影响系统： Symantec Altiris Deployment Solution 6.9.164 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 28707 Symantec
IBM Rational ClearQuest 跨站脚本漏洞
受影响系统： IBM Rational ClearQuest 7.0.1.0_iFix01 IBM Rational ClearQuest 7.0.0.1_iFix04 IBM Rational ClearQuest 2003.06.16 Patch 2007C 描述： -------------------------------------------------------------------------------- BUGTRAQ
IIS 7.0 网站漏洞利用及修复方法
IIS 7.0 网站漏洞利用及修复方法，使用iis 7.0的朋友可以参考下
NetBSD ipsec4_get_ulp()函数含绕过安全策略漏洞
受影响系统： NetBSD NetBSD 3.1 NetBSD NetBSD 3.0 NetBSD NetBSD 2.1 NetBSD NetBSD 2.0 描述： NetBSD是一款免费开放源代码的UNIX性质的操作系统。 NetBSD的ipsec4_get_ulp()函数假设IPSec报文中的ip_off字段是主机字节顺序的，如果在NetBSD操作系
请注意入侵过程中的细节(三)(图)
前两期中的专栏中，针对细节入侵这一专题，我分别写了我在内网和注入中注意到的一些细节。其实入侵过程中，有时候难免会与管理员面对面，如何更好的隐蔽自己也是很重要的，一旦不注意，入侵工作往往前功尽弃。这期专栏中，我就如何隐蔽自己所做的一些工作，所注意到的细节
OmniPCX Enterprise存在远程命令注入漏洞
受影响系统： Alcatel-Lucent OmniPCX Enterprise
请注意入侵过程中的细节(一)(图)
细节决定成败，不但对于写程序、渗透入侵甚至人生都是如此。谈人生就有点深奥了，还是来谈谈入侵吧。记得很久前有一位同事，注入的时候，在sa权限什么命令都能执行的情况下竟然入侵花费了三天左右的时间，为什么呢？这是因为他在NBSI下输了个time命令，想看下服务器的时间
对台湾视频站点的再次渗透尝试
这篇叙述性较强的日志文献将全程记录这次渗透，不管成败如何。我将站在教程的角度去表述。希望给大家完整的渗透入侵的感觉。 ---------------------------------------------------------------------------------------------------------- No.1 文章背景：
Mysql身份认证漏洞的分析以及利用
本文分析了Mysql的身份认证漏洞
盛大游戏外包管理平台FCK列全盘目路分析与解决方案
本文主要讲了盛大游戏外包管理平台FCK列全盘目路分析与解决方案