最近好象幾乎每一個大的漏洞公布出來,接著都會有一個針對這個漏洞的蠕蟲(worm) 流行,最近鬧得很兇的 RPC DCOM 漏洞估計也即將成為 worm 的新傳播載體。好象寫 worm 是一個熱門,很多人也覺得好奇,覺得 worm 是很深的一種技術,其實這個是很簡單的編程遊戲而已。我一直有個想法就是想寫一篇關於 worm 的技術分析(---為了不教壞小孩子:),只是一直懶得提筆,本人對蠕蟲的編寫已經失去了興趣,現在在新的 worm 風暴即將到來之前,我這裡很簡單分析一下蠕蟲的相關技術,並對
IE預設會給帶alt屬性圖片和帶title的連結一個浮動顯示 藍色理想[Ctrl+A 全選 注:如需引入外部Js需重新整理才能執行]很多朋友覺得不好看或者功能不豐富想改改,搜集了幾種辦法大家研究下ID:asdfasdfE-Mail:tierhuang@126.com聯絡電話:asdfadsf聯絡地址:asdfasdf郵遞區號:asdfasdf" onmouseover="fnDef();">[Ctrl+A 全選 注:如需引入外部Js需重新整理才能執行]四川辣椒的藝術 (轉) [Ctrl+A
近日,由於發現一些網站仍然存在UBB的跨站指令碼攻擊的漏洞.跨站指令碼攻擊雖然很少會對伺服器造成一些什麼比較大的影響,但對於一個網站來說,存在這種漏洞實在是太不值得!小則,彈點
適合讀者:漏洞分析員、黑迷 前置知識:溢出漏洞基本調試步驟、Softice基本使用方法 WTF:Windows XP SP2相信是大家都在關注的一個系統,這個版本剛推出的時候,由於其具有溢出保護機制,傳統的溢出利用方式已經不行了,它也因此而備受青睞。記得當時同行們也開始嘀咕著是否還有繼續研究溢出漏洞利用技術的必要。但是隨著時間的推移,XP SP2也慢慢暴露出與以前的作業系統版本存在的相容性問題,比如,有的軟體在Windows 2000或XP SP0、SP1上能正常使用,在SP2上卻不行;XP
WWW服務是網際網路上最重要的服務之一,提供給客戶各種各樣的資訊資源,而把這種資訊資源群組織起來的一個很重要的東西就是Html超文本語言,然後經過應用的發展就出現了其他的如UBB等標籤但是最終都是以Html代碼來實現的。經過研究發現,即使是最安全的安全的程式碼(已經排除了通常所說的Xss漏洞)也無法避免另外一種惱人的攻擊方式,配合不嚴格的程式,可能被人利用產生更大的威脅。
author:killer <killer②uid0.net> 卡巴斯基反病毒軟體(Kaspersky Antivirus),以前叫AntiViral Toolkit Pro(AVP),出於習慣和簡單,這裡一律稱為AVP或KAV。
這裡我們只講SpamAssassin的簡單應用,就是利用SpamAssassin的規則集把垃圾郵件標註為垃圾郵件,然後在用戶端outlook用策略把帶有垃圾郵件字元的郵件自動轉移到垃圾郵件目錄。 參看文章 CCERT中文垃圾郵件過濾規則集 (http://www.ccert.edu.cn/spam/sa/Chinese_rules.htm) 實驗環境:redhat9.0 前提條件:已經安裝好qmail,本文已經搭建的環境是qmail+vpopmail+igeus
xmlns="http://www.w3.org/1999/xhtml"> JS通用表單Input檢測塊(IE支援) 通過自訂每一個Input的六個新屬性(可省略任意個) //自訂屬性解釋(IE支援): //ii_chname:表示該資料的中文名稱 //ii_minsize:表示允許輸入的最小長度,單位位元組 //ii_maxsize:表示允許輸入的最大長度,單位位元組 //ii_type:限制輸入的資料類型,有
最近有朋友問我關於這幾個病毒的清理方法.口頭上說的不是很詳細,現在貼一個詳細的分析和對策吧. 1、開啟系統的“顯示隱藏檔案”並下載相應的殺毒軟體和 維金EXE修複工具 (重要) 2、查看你的系統進程 結束可疑的病毒木馬程式(使用者名稱為你的目前使用者) 如:rundl132.exe svchost32.exe logo1_.exe 可能還有SERVICES.EXE SMSS.EXE 等偽裝的系統木馬。可以用tskill 來結束這些進程。
ISA Server 的故障排除工具 10.1.1.6 網路監視器 網路監視器或Netmon是用來捕獲與顯示Windows2000從區域網路接收的幀內容的工具。為了簡化網路通訊分析,網路監視器分化組合了40個常用的網路通訊協定。這意味對大多數網路通訊而言,網路監視器實際上顯示了與網路會話相關的所有資訊,包括源和目的連接埠和地址、伺服器響應、有效通訊等。 下面是來自網路監視器追蹤檔案或捕獲的幀內容樣本: Network Monitor trace Wed 03/07/2
電腦上只有資料是最關鍵的,資料的丟失才是最大的損失。下面我來講解一些資料恢複的基本知識。 首先申明一點,對於重要資料,備份資料才是防止資料丟失的根本方法,而資料恢複依賴於很多因素,很難完全恢複資料,一般是僅僅可以恢複部分資料。 資料恢複就是找回丟失的資料,例如徹底刪除某個檔案或檔案夾,重新格式化磁碟,重新分區磁碟等等都會造成資料的丟失。更嚴重的資料丟失是儲存介質硬體損壞,例如,硬碟不小心摔壞了、硬碟根本就不認了、硬碟有大量壞道等等。最值得注意的一點是,一旦意識到資料丟失了,立刻停止一些不必要的*
深入防火牆記錄 本文將向你解釋你在防火牆的記錄(Log)中看到了什嗎?尤其是那些連接埠是什麼意思...... 本文將向你解釋你在防火牆的記錄(Log)中看到了什嗎?尤其是那些連接埠是什麼意思?你將能利用這些資訊做出判斷:我是否受到了Hacker的攻擊?他/她到底想要幹什嗎?本文既適用於維護企業級防火牆的安全專家,又適用於使用個人防火牆的家庭使用者。 譯者:現在個人防火牆開始流行起來,很多網友一旦看到警示就以為受到某種攻擊,其實大多數情況並非如此。 一、目標連接埠ZZZZ是什麼意思
大家可以根據自己的實際情況進行修改,特別是資料庫操作部分。============================================利用稻香老農的無組件進行多檔案上傳
原理代碼:strFileName = Request.QueryString("file1")Set objStream = Server.CreateObject("ADODB.Stream")objStream.Type = 1 ' adTypeBinaryobjStream.OpenobjStream.LoadFromFile strFileNameobjStream.SaveToFile
迅雷URL轉換器 木螞蟻社區專用版 這款超小的軟體是專門為迅雷量身定做的,它可以把網站提供的轉換成迅雷專用的,提升速度超快!!!本來被限制了下載速度的地址用了這個後得到的的速度變的很快!!! 本人用了之後發覺真的很好用!!!有些軟體平時下載的速度只有100K左右,用了這個後總是能保持在200K左右!!!如果你發現用了之後速度仍然沒有提高,請記住,下載速度還要看你的頻寬和資源的原因!!! 使用方法是:把軟體的右鍵---屬性---把地址複製下來,然後建立一個記事本,把地址粘貼上去-
營養不良是指因攝食不足,需要量增加,損失過多或體內利用過程障礙所造成的一種營養缺乏狀況。 一、病因 (一)攝食不足:因饑荒或其他原因造成的食物供應不足;食物品種單調、偏食造成的膳食不平衡等。 (二)需要量增加:引起需要量增加的原因,可分為先天性缺陷和後天獲得性因素。後天性缺陷這類疾病系特異性酶缺陷所致。後天獲得性因素,如生長發育時期人體對各種營養素的需要量顯著增高;疾病造成的消耗量增加或影響消化吸收;藥物導致的營養不良;環境因素造成需要量增加等原則。 二、癥狀 營養不良是一種營養素缺乏的綜合征,
在調試js時遇到一些噁心的問題,於是做了一個測試程式,放到網上讓大家幫我測試。文章見http://vchelp.net/cndevforum/subject_view.asp?page=-1&subject_id=165791下面我給出關於測試的解釋:起因源於我想做這麼一個網頁:使用者上傳一個圖片後,如果圖片大於500象素,則在用戶端把圖片縮小成500象素大小。但是不想讓使用者看到這個大小調整過程。於是想首先隱藏這個圖片,在整個網頁下載完成後,調整大小,然後再顯示調整好的映像。於是我首先
如題,剛才看了幾篇大家的討論,忽然也想起要將自己最近研究的問題貼出來,凡是和JS中亂碼相關的問題都發到這裡把,大家一起研究。:) 情境一:write寫出來的內容是utf-8格式的,如果儲存的write資料中有不是utf-8編碼的中文,對write嵌套倆次以上就會有亂碼。由於手頭沒有現成的檔案,剛才臨時製作了一個,這是1.htm頁面的代碼: 複製代碼 代碼如下:<html> <head> <meta http-equiv="Content-Type"
最近看到很多人在詢問交換器、集線器、路由器是什麼,功能如何,有何區別,筆者就這些問題簡單的做些解答。 首先說HUB,也就是集線器。它的作用可以簡單的理解為將一些機器串連起來組成一個區域網路。而交換器(又名交換式集線器)作用與集線器大體相同。但是兩者在效能上有區別:集線器採用的式共用頻寬的工作方式,而交換器是獨享頻寬。這樣在機器很多或資料量很大時,兩者將會有比較明顯的。而路由器與以上兩者有明顯區別,它的作用在於串連不同的網段並且找到網路中資料轉送最合適的路徑
文章目錄 字碼頁設定:如果使用了模板程式php與access串連:使用adodb類: 現在不少中文網站的編碼都在從gb2312向utf-8編碼轉化。其中出現了不少問題在這裡總結一下: 前提:保證所有的檔案儲存的時候都是utf-8編碼的,而不是ansi具體設定:如果使用的是文字編輯器,那麼在儲存檔案的時候就有一個編碼選擇(圖1)