修改IE默认主页地址是恶意网页常用的一招，IE被修改后，会自动连接到恶意网页的地址。大家常用的方法是修改注册表，其实，只要简单给IE加个参数，就再也不害怕IE主页地址被修改了。右键点击桌面上的Iexp...
一个黑客所需的基本技能
１、黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。例如:以往总是会学会用机器码写程序，直到最近我们开始使用HTM...
黑客经常使用工具集合
webadv：针对iis+sp3的溢出成功率很高(溢出后system权限!) ipscan：大范围网段快速ipc猜解 svc：远程安装/删除Win2k服务 3389.vbs：远程安装W...
个人主机入侵网络攻击的步骤
个人主机入侵网络攻击的步骤 第一步：隐藏自已的位置 为了不在目的主机上留下自己的IP地址，防止被目的主机发现，老练的攻击者都会尽 量通过“跳板”或“肉鸡...
如何阻止下一次心脏出血漏洞
原文：How to Prevent the next Heartbleed.docx 翻译：赵阳 一、引言 基于OpenSSL的心脏出血漏洞被认为是CVE-2014-0160的严重问题，OpenSSL...
漏洞分享
metasploit利用IE漏洞XSS挂马拿内网主机
metasploit内网渗透方面好多方式，这只是科普下xss在内网中的利用。 系统:KALI 用到的工具：beEF+msf 利用的IE漏洞是：http://www.rapid7.com/d...
crossdomain.xml文件配置不当利用手法
不恰当的crossdomain.xml配置对存放了敏感信息的域来说是具有很大风险的。可能导致敏感信息被窃取和请求伪造。攻击者不仅仅可以发送请求，还可以读取服务器返回的信息。这意味着攻击者可以获得已登...
网络安全
全方位绕过安全狗
一、前言 安全狗是一款大家熟悉的服务器安全加固产品，据称已经拥有50W的用户量。最近经过一些研究，发现安全狗的一些防护功能，例如SQL注入、文件上传、防webshell等都...
Multiple vulnerabilities on D-Link DIR-645 devices
http://www.exploit-db.com/exploits/33862/ Title: Multiple vulnerabilities on ...
mysql into outfile 导出木马
先把一个木马插入到数据库中，然后再使用outfile 导出成asp格式的木马后 文件中有许多小黑方块，asp马也不能运行 大家有什么办法吗？麻烦大牛们给小弟点提示---------...
