QQ很多登录的地方都是靠一个ClientKey来验证用户身份，而这个ClientKey是直接在地址栏里面提交的，没有任何的防护措施，并且已经使用了很久了，只要在局域网内嗅探一下，得到了ClientKe...
网络安全
网络安全
神兵利刃
一个很棒的Javascript混淆小工具
日本猥琐流代表Yosuke HASEGAWA在hit2011上附带发表的一个东西，非常有意思，非常强大的Javascript混淆工具，地址：http://utf-8.jp/public/jjencod...
HTTP协议中使用X-Forwarded-For来伪造IP
HTTP协议中，定义了这么一个HTTP头：X-Forwarded-For这个选项主要是用在非匿名的代理服务器发出的请求中，使用这个名称来告诉服务器，真实的请求是谁提出来的，在实际HTTP会话中并没有任...
SNMP带来的威胁，SNMP入侵
SNMP(Simple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特...
业界关注
nod32杀毒官方任意下载文件漏洞
太蛋疼了吧，NOD32官方居然爆了个这么低级的漏洞，瞎了。。真瞎了。例子：http://www.eset.com.cn/api/desk/download.php?file=../../../../....
业界关注
使用 MD5 碰撞算法伪装木马，躲过杀毒软件查杀
MD5 碰撞算法伪装木马，躲过杀毒软件查杀，加入360白名单。MD5 碰撞发生器 v1.5，fastcoll_v1.0.0.5.exe，MD5 Collision Generator v1...
彻底去除Discuz!的版本信息
为了安全考虑，论坛最好要把版本信息去掉，有下面几处：1.robots.txt 中，把# # robots.txt for Discuz! Board #&nbs...
VC++调用libcurl的VC库使用详解
1.开发环境。我这里环境是vc++.net 2003+windows XP sp3.2.下载官方库。地址：http://curl.haxx.se/download.html 搜索 &nbs...
网络安全
Linux减少cc攻击
CC攻击可算是最郁闷的攻击了，硬防防不住，软防防不来。 不过用linux自带的iptables却可以减缓CC攻击首先安装iptablesapt-get install iptables然后使用命令添加...
迅雷协议分析–多链接资源获取(2)
作者:yang890511（接上）服务器回复包如下:34 00 00 00 0c 00 00 00 f0 07 . n…4………0040 0...
