其他

 by： achillis 分析了一下360的HOOK,通過直接hook KiFastCallEntry實現對所有系統調用的過濾。我分析的版本如下：主程式版本: 6.0.1.1003HookPort.sys版本: 1, 0, 0, 1005HookPort.sys的TimeStamp:

 Creating a View on a Dialog (continued)-->Environment: NT4 SP3Creating a view on a child frame is a basic action when programmingin MFC, but what happens when you want your view to be attached to apopup dialog? This article shows a simple

 作 者: combojiang如果大家寫過shellcode一定還記得，shellcode中開頭要找kernel32.dll模組的記憶體載入地址。同樣，如果大家要寫一個核心的類似東東的話，第一步也是要找出ntoskrnl.exe模組的記憶體載入位置。有三種常見辦法在這裡咱們大體描述下：1。利用ZwQuerySystemInformation 來檢索載入的模組，從載入模組裡面搜尋出ntoskrnl.exe模組。例子如：http://bbs.pediy.com/showthread.php?t=5

 作者：lcx這裡只做技術討論，不做具體危害的事。如果你要用我的方法去做，我也沒辦法，呵呵。關於掛馬，基本上是在網頁原來的代碼裡載入一個iframe。關於載入iframe，我以前的文章寫過幾種，這篇文章裡再提兩個新方法吧。一、利用htc檔案來載入iframe。百度百科裡對htc檔案的解釋為：從5.5版本開始，Internet

在一個BLOG上看到的轉過來，挺有意思 的 一男趕集賣豬，天黑遇雨，二十頭豬未賣成，到一農家借宿。　　少婦說：家裡只一人不便。　　男：求你了大妹子，給豬一頭。　　女：好吧，但家只有一床。　　男：我也到床上睡，再給豬一頭。　　女：同意。　　半夜男與女商量，我到你上面睡，女不肯。　　男：給豬兩頭。　　女允，要求上去不能動。　　少頃，男忍不住，央求動一下，女不肯。　　男：動一下給豬兩頭。女同意。　　男動了八次停下，女問為何不動？　　男說豬沒了。　　女小聲說：要不我給你豬……　　天亮後，男吹著口哨趕30

要進行SOCKET的測試，BAIDU下找了這個好用點 服務端代碼： #include <windows.h>#include <iostream.h>#include <winsock.h>#pragma comment(lib, "ws2_32")#define NO_FLAGS_SET 0#define PORT (u_short) 44965#define MAXBUFLEN 256INT main(VOID){WSADATA

 著作權聲明：轉載時請以超連結形式標明文章原始出處和作者資訊及本聲明http://nokyo.blogbus.com/logs/32994117.html   

文章目錄 CFTPServer 1 FTP服務端 http://www.codeproject.com/KB/IP/ftpserver.aspx    沒有根目錄的設定，暫時沒有找到，後面如果需要自己就加上了CFTPServerThis class is in fact the FTP server, and controls all other classes needed for the server to work.

在使用者態下寫核心空間可以用到 ZwSystemDebugControl 和

  DWORD WINAPI SetDriverSign(){    HKEY    hReg;    DWORD    dwLen;    DWORD    dwSeed;    DWORD    hProv;    DWORD    hHash;    DWORD    dwData;    BYTE    bHash[16];    if(RegOpenKeyExA(HKEY_LOCAL_MACHINE,"SYSTEM//WPA//PnP",0,KEY_READ,&hReg) ==

 轉自畫大象百度空間本身具有簡單的流量統計，如果你想玩得更專業一些，請往下看。網站概況（IP指網址流量，PV指網頁流量，一個IP可能產生多個PV）訪問明細（竟然還有老美看我的部落格 — —||）線上使用者（正在看我部落格的人）訪問追蹤（看看訪客的來路）地區分析（看來我的部落格很適合廣東人的口味啊 ^

 以前看某些文章的時候，知道可以利用“活動進程鏈”隱藏或者檢測進程。對於如何定位活動進程鏈一直沒搞清楚，在看Rootkit那本書上說，通過PsGetCurrentProcess函數可以獲得EPROCESS，但是書中解釋的很模糊，一直沒看明白。今天利用WinDbg查看了各個結構，終於把疑問搞清楚了。PsGetCurrentProcess函數反組譯碼後是這樣：lkd> u nt!PsGetCurrentProcessnt!PsGetCurrentProcess:8052b52c 64a1240

ActiveX控制項的WEB發布有兩部分組成1. ActiveX控制項的製作部分要求    WEB發布對ActiveX控制項的編碼產生部分的要求就是必須實現ActiveX控制項的安全介面“IObjectSafety 介面”： 2. ActiveX控制項的發布要求        1）製作ActiveX空間的CAB包 ：建立 CAB 檔案請參見為 MFC 和 ATL 控制項建立簽名 CAB 檔案本節內容描述如何建立在 Internet 上分發 ATL 和 MFC 控制項的 CAB

  作 者: weolar時 間: 2009-06-01,08:59·   write by http://hi.baidu.com/weolar/blog大家知道，檔案系統在作業系統中應該屬於比較獨立的一塊，只需要提供相應介面給上層使用。Windows的NTFS檔案系統也是一樣，在實際編程中，Windows以dispatch routing的形式為上層的io管理器、緩衝管理器等提供讀寫的介面，甚至檔案系統本身的缺頁中斷也是通過其自身的讀寫常式來實現換頁操作。所以在設計上，其相對的獨立性為我們“

模板部分<select name="select2" size="4" id="alluser" style="width:300px; height:200px;" multiple="multiple"><{html_options options=$sysUser}></select>程式部分$sql_sysuser = "select * from tuser where tuser_status='1' order by

 聲明：該漏洞已報告並已修複,切勿用於非法目的。原理分析:我們經常會用到的mail.139.com，由於對郵件內文過濾不嚴,導致存在xss漏洞。他們儘管實現了對style="xss:expression"進行過濾,但是可以通過添加/* */繞過，如：<IMG STYLE="xss:expr/*xss*/ession(alert(/xss/))">。在添加/*

 SSL（Secure Sockets

 imp userid=system/manager full=y file=filename.dmp 執行樣本: F:\Work\Oracle_Data\backup>imp userid=test/test full=y file=inner_notify.dmp 螢幕顯示 Import: Release 8.1.7.0.0 - Production on 星期四 2月 16 16:50:05 2006 (c) Copyright 2000 Oracle Corporation. 

IE不管設定div的高度與否，都會根據內容來自適應高度。但是FIrefox就沒有這麼聰明了。1.如果div想要一個最小高度，那麼應該用css的minheight這個屬性，但是IE不支援，考慮到大多數使用者都使用IE，所以一般情況下這個屬性基本上棄置不用。在IE裡面，height基本上就可以當作minheight來用，因為如果內容超出height，IE會自適應其高度。但是一旦設定了

用ASP分頁查詢資料庫時時RS.RESORDCOUNT==-1，BAIDU了下解決方案，轉載至此 方法一：rs.open