Wendy 发布于2007-11-21 13:26:00 |
详细内容( 97次阅读)
同样发个贴子等，只要管理员打开了，就会加了一个扩展名为asp （有空格）的上传扩展，这个时候，你只要上传一个newmm.asp (有空格)就可以得到一个shell. 上面的攻击多多少少有点局限性，虽然可以得到shell，但是隐蔽性不太好，因为签名处受到了长度的限制，不能超过255个字符。我们可以结合flash跨站实现更为隐蔽的攻击，对于flash木马的制作，下面见哥们丰初的介绍。 再利用如下: 修改一下个人头像的url,输入代码如下:
...
more
sixth 发布于2007-11-21 13:26:00 |
详细内容( 56次阅读)
Once upon a time，我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试它的帐号。因为我被它开的端口吸引住了，它开着WWW，我就不信它不出错。一连拿了五种CGI和WWW扫描器总计扫了三四百种常见错误它几乎都不存在。：（ 有几个错误，但我不知道如何利用，算了。又绕...
more
lovebook 发布于2007-11-21 13:26:00 |
详细内容( 105次阅读)
1、连接到对方MYSQL 服务器
mysql -u root -h 192.168.0.1
mysql.exe 这个程序在你安装了MYSQL的的BIN目录中。
2、让我们来看看服务器中有些什么数据库
mysql>show databases; MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。
3、让我们进入数据库
mysql>use test; 我们将会进入test数据库中。
4、查看我们进入数据库中有些什么数据表...
more
Linux时代 发布于2007-11-21 13:26:00 |
详细内容( 110次阅读)
一、什么是数字证书
数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权(Certificate Authorit y)中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有�...
more
发布于2007-08-31 00:00:00 |
详细内容( 51次阅读)
一、制作注册机（也可称为签名过程）
1、选择一条椭圆曲线Ep(a,b)，和基点G；
2、选择私有密钥k（k小于n，n为G的阶），利用基点G计算公开密钥K=kG；
3、产生一个随机整数r（r小于n），计算点R=rG；
4、将用户名和点R的坐标值x,y作为参数，计算SHA（Secure Hash Algorithm 安全散列算法，类似于MD5）值，即Hash=SHA(username,x,y)；
5、计算sn≡r - Hash * k (mod n)；
6、将sn和Hash作为 用户名username的序列号。
软件验证过程如下：（软件...
more
发布于2007-08-31 00:00:00 |
详细内容( 81次阅读)
众所周知，Windows Vista为了保证用户机密数据，在安全方面有了很大改进。而在Windows Vista Enterprise与Ultimate版中提供的系统级的安全防护BitLocker，则可以提供完整的驱动器加密功能，有效避免Windows Vista用户因 PC 硬件丢失、被盗或不当的淘汰处理而导致由数据失窃或泄漏构成的威胁。即便非法使用者启动另外一个系统，以脱机方式浏览存储在受保护驱动器中的文件，也无法读出加密信息，从而实现增强的数据保护功能。
一般而言，为达到最佳的安全防护效果，最好在支持受信平台模块(TPM : Tru...
more
发布于2007-08-31 00:00:00 |
详细内容( 66次阅读)
我们都知道，在同一台Windows Vista系统中的不同用户间共享加密文件的操作相对简单。但是，如果希望在两台运行Windows Vista的系统间共享加密文件，就必须要通过EFS加密证书的导入与导出来实现了。
也就是说，首先从当前系统中导出文件的加密证书(当然，这意味着同时也将自动将该证书关联的密钥导出)，然后将其导入到目标计算机中。有了相应的证书与密钥，这样我们才能赋予文件被相应用户操作的权限。
实现步骤
在包含加密文件的计算机上导出相应的EFS 证书和相关联的密钥； ...
more
发布于2007-08-31 00:00:00 |
详细内容( 109次阅读)
国外黑客网站再次放出微软WGA正版认证破解方式，整个过程只需5分钟。不过，黑客网站表示，微软可以通过再次更改其服务器设置以屏蔽该方法。
图片点击放大
1.屏蔽ActiveX执行
2.选择下载GenuineCheck.exe
3.右键点击GenuineCheck.exe，进入属性－－兼容性设置
...
more
发布于2007-08-31 00:00:00 |
详细内容( 36次阅读)
SQL Server上内置了加密术用来保护各种类型的敏感数据。在很多时候，这个加密术对于你来说是完全透明的;当数据被存储时候被加密，它们被使用的时候就会自动加密。在其他的情况下，你可以选择数据是否要被加密。SQL Server可以加密下列这些组件:
·密码
·存储过程，视图，触发器，用户自定义函数，默认值，和规则。
·在服务器和用户之间传输的数据
密码加密术
SQL Server自动将你分配给登陆和应用角色的密码加密。尽管当你可以从主数据库中直接察看系�...
more
发布于2007-08-31 00:00:00 |
详细内容( 78次阅读)
“远程破解”与前面的“本地破解”正好相反，是指QQ盗号者通过网络盗窃远端QQ用户的密码。这种QQ破解有很多方法，如在线密码破解、登录窗口破解、邮箱破解、消息诈骗以及形形色色的QQ木马病毒等。下面就让我们一同来看看这些QQ密码的远程破解是怎么实现的。
1、在线密码破解 大家知道QQ可以利用代理服务器登录，这是一种保护措施。它不仅可以隐藏用户的真实IP地址，以避免遭受网络攻击，还可以加快登录速度，保证登录的稳定性。 在线...
more
当前位置：
0条评论 
Rss Feed
