黑客生涯

NET IIS暴绝对路径漏洞

Title:MicrosoftASP.NETMayDiscloseWebDirectorytoRemoteUsersinCertainCases Description:IftheASP.NETapplicationdoesnotfiltertheerrormessage,theweb directoryinformationmaybedisclosedtoremoteusersbyusinganunavailablefile whichstartwith"~". Hi,I'm...

黑客生涯

角逐网络江湖—黑客兵器谱排名

纵横于黑客江湖,没几件称心兵器怎能立足?本栏目将不定期刊出黑客常用的重量级兵器,希望对读者朋友了解、学习网络安全技术有所指导。 No.1懂得用刀杀人并不困难,要懂得如何用...

黑客生涯

Win32 下病毒设计入门详细说明

本文假定你对dos下的病毒和386PM有一定的了解。 1、感染任何一个病毒都需要有寄主,把病毒代码加入寄主程序中(伴侣病毒除外) 以下说明如何将病毒代码嵌入PE文件中,有关PE文件的...

黑客生涯

网络后门面面观

你是否受到黑客攻击而愤愤不平?每当防火墙警报响起时,你是选择沉默还是给予适当的警告?该出手时就出手,借用一些技巧给对方一个善意的“下马威”吧! 信使服务 防火墙检测到...

黑客生涯

ASP漏洞全接触-入门篇

随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高,程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的...

黑客生涯

IRC后门病毒及手动清除方法

2004年年初,IRC后门病毒开始在全球网络大规模出现。一方面有潜在的泄漏本地信息的危险,另一方面病毒出现在局域网中使网络阻塞,影响正常工作,从而造成损失。 同时,由于病毒的...

黑客生涯

密码知识教程二

RSA的选择密文攻击。 RSA在选择密文攻击面前很脆弱。一般攻击者是将某一信息作一下伪装(Blind),让拥有私钥的实体签署。然后,经过计算就可得到它所想要的信息。实际上,攻击利用...

黑客生涯

详解WEB攻击之CSRF攻击与防护

CSRF 背景与介绍 CSRF定义: 跨站请求伪造(英语:Cross-site request forgery),也被称为 one-click attack 或者 session riding,通常缩写为 CSRF 或者 XSRF, 是一种挟制用户在当前已登录的Web应用程序...