搜索列表
-
风讯4.0未公开Bug
【安全相关】补充一句，这个东西只是看代码时随便看到的一处，其他地方还多着呢，当时写下来还没测试，我就记了下来，其中有什么不对，还望理解。哈哈~ 前段时间网上流行的SQL注入是利用伪造代理IP来实施攻击，这个HTTP_X_FORWARDED_FOR在一段时间内倍受人们关注，今天在看风讯4.0 的时候也发现这样一个注入点，...
风讯4.0未公开Bug -
JSP简明教程
【JSP编程】一、 什么是JSP JSP(JavaServer Pages)是由Sun Microsystems公司倡导、许多公司参与一起建立的一种动态网页技术标准，其网址为http://www.javasoft.com/products/jsp。在传统的网页HTML文件(*.htm,*.html)中加入Java程序片段(Scriptlet)和JSP标记(tag)，就构成了JSP网页(*.jsp)。Web服务器在遇到...
|JS|SP|P简|简明|明教|教程|程| -
JSP和Struts解决用户退出问题
【JSP编程】 在一个有密码保护的Web应用中，正确处理用户退出过程并不仅仅只需调用HttpSession的invalidate()方法。现在大部分浏览器上都有后退和前进按钮，允许用户后退或前进到一个页面。如果在用户在退出一个Web应用后按了后退按钮浏览器把缓存中的页面呈现给用户，这会使用户产生疑惑，他们会开始担心他们的个人数据是否安全。许...
|JS|SP|P和|和S|St|tr|ru|ut|ts|s解|解决|决用|用户|户退|退出|出问|问题|题| -
XML轻松学习手册（3）XML的术语
【XML/RSS】第三章 XML的术语提纲： 导言 一.XML文档的有关术语 二.DTD的有关术语 导言 初学XML最令人头疼的就是有一大堆新的术语概念要理解。由于XML本身也是一个崭新的技术，正在不断发展和变化，各组织和各大网络公司(微软,IBM,SUN等)都在不断推出自己的见解和标准，因此新概念漫天飞就不足为奇了。而国内又缺乏权威...
|XM|ML|L轻|轻松|松学|学习|习手|手册|册（|（3|3）|）X|XM|ML|L的|的术|术语|语| -
XML轻松学习手册(三):XML的术语
【XML/RSS】提纲： 导言 一.XML文档的有关术语 二.DTD的有关术语 导言 初学XML最令人头疼的就是有一大堆新的术语概念要理解。由于XML本身也是一个崭新的技术，正在不断发展和变化，各组织和各大网络公司(微软,IBM,SUN等)都在不断推出自己的见解和标准，因此新概念漫天飞就不足为奇了。而国内又缺乏权威的机构或组织来对这...
|XM|ML|L轻|轻松|松学|学习|习手|手册|册三|三X|XM|ML|L的|的术|术语|语| -
XMLHTTP资料
【XML/RSS】XMLHTTP对象及其方法－－－－－－－－－－－－－－－－－－MSXML中提供了Microsoft.XMLHTTP对象，能够完成从数据包到Request对象的转换以及发送任务。 创建XMLHTTP对象的语句如下： Set objXML = CreateObject("Msxml2.XMLHTTP") 或Set objXML = CreateObject(“Microsoft.X...
|XM|ML|LH|HT|TT|TP|P资|资料|料| -
个人用户防黑指南
【安全相关】 One Day，我像往常一样打开电脑，到网上冲浪。忽然防火墙怪叫连连。打开日志一看，端口扫描、远程连接……老感觉这段时间计算机不正常，原来是有“高人”来访。看来像我等善良的网民也是被害的对象，好了，就让我来解救一下和我一样无辜的人群，谈谈个人用户的防护吧！ 代理用户的安全防护 什么是...
|个人|人用|用户|户防|防黑|黑指|指南|南| -
如何突破各种防火墙的防护
【安全相关】 现在随着人们的安全意识加强，防火墙一般都被公司企业采用来保障网络的安全，一般的攻击者在有防火墙的情况下，一般是很难入侵的。下面谈谈有防火墙环境下的攻击和检测。 一 防火墙基本原理 首先，我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤，和状态检测...
|如何|何突|突破|破各|各种|种防|防火|火墙|墙的|的防|防护|护| -
当菜鸟遇上黒客之二:端口扫描
【安全相关】 黑客的探测方式里除了侦察IP，还有一项——端口扫描。通过“端口扫描”可以知道被扫描的计算机哪些服务、端口是打开而没有被使用的（可以理解为寻找通往计算机的通道）。 一、端口扫描 网上很容易找到远程端口扫描的工具，如Superscan、IP Scanner、Fluxay（流光）等(如图1)，这就是用“流光”...
|当菜|菜鸟|鸟遇|遇上|上黒|黒客|客之|之二|二端|端口|口扫|扫描|描| -
网络后门面面观
【安全相关】 你是否受到黑客攻击而愤愤不平？每当防火墙警报响起时，你是选择沉默还是给予适当的警告？该出手时就出手，借用一些技巧给对方一个善意的“下马威”吧！ 信使服务 防火墙检测到系统受到攻击时，一般会报警或记录下相应的数据。比如常用的天网防火墙，当它检测到系统遭受攻击时，系统托盘处的天网图标...
|网络|络后|后门|门面|面面|面观|观| -
个人用户防黑指南
【安全相关】 One Day，我像往常一样打开电脑，到网上冲浪。忽然防火墙怪叫连连。打开日志一看，端口扫描、远程连接……老感觉这段时间计算机不正常，原来是有“高人”来访。看来像我等善良的网民也是被害的对象，好了，就让我来解救一下和我一样无辜的人群，谈谈个人用户的防护吧！ 代理用户的安全防护 什么是...
|个人|人用|用户|户防|防黑|黑指|指南|南| -
实例分析ASP上传漏洞入侵实战及扩展
【ASP编程】【上传漏洞欺骗技术】 网络上许多程序都有着上传漏洞，比如任我飞扬整站程序、动感购物商城、秋叶商城、惠信新闻系统等。本文主要讲解上传漏洞的入侵实战以及一些扩展利用。首先我们要获得客户端和服务器之间传递的数据，事先准备好一个ASP木马准备上传，当然不可能成功，我们要的就是这中间我们向服务器提交的数据。一般...
实例分析ASP上传漏洞入侵实战及扩展
