我的地盘听我的——让杀毒软件告诉你网站路径

来源 :黑客防线 | 被引量 : 0次 | 上传用户:firemourne
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
我是个菜鸟,此文也没有什么高深的技术.也就是多了一分细心。这次瞄准的目标是一个大站,今天看电视.居然还可以在电视上看到他的广告,看来越做越好,随手就在电脑上输入了他的网址看看,魔王教导说他看到搜索的站就会输入XX找好片子,像我们这样学黑客的.看到一个站点就会加上and 1=1看网站的安全性。那我们就来看看这个站的安全吧。
其他文献
大家第一次看到本文标题,想到的很可能就是“熊猫烧香”。不过开始之前我先作个说明.一是熊猫烧香使用的是Delphi.我使用的是VC++6.0编写二是虽然网上有段熊猫的代码,但我绝没有抄袭
XST攻击是攻击者将恶意代码嵌入主机上的Web文件,当访问者浏览时.恶意代码在浏览器中执行.然后访问者的Cookie、http基本验证以及NTLM验证信息将被发送到已经被控制的主机,同时传
我们平时使用电脑时,通常会以系统管理员账户登入Windows XP,这样你对系统就拥有了管理员权限——可以随心所欲地修改系统了,例如你可以修改注册表、中止取消程序,在% systemroot%\s
经常渗透网站的朋友一定对Dvbbs很熟悉。比较常用的方法是千方百计地拿到前台和后台的管理员口令,然后上传改过扩展名的ASP木马,再用数据库备份功能将扩展名改回来.就能拿到WebS
在十期发表《Ajax hacking》后.网友给我的反馈中关于XSS技术方面的问题主要有以下几个为什么在Ajaxhacking中使用XSS?它与传统的XSS又有什么区别?它们各有怎么样的利弊端?大型网
期刊
在Asp.net中的Web.config文件让各位网站程序员在处理用户会话的时候轻松了许多,升级过后global.asax文件也得到了加强,这里作者从这两个文件着手,详细介绍了在安全方面如何正确
虽然有着热心的王炜大哥的邀请.不过6月3日的攻防大赛终究还是参加不成了.一是自己丢得太久.二是学院竟然在昨天下午离比赛仅2天不到的时候才通过辅导员找到我.弄得俺一点准备都
WTF:CMS系统大大方便了各位网友的建站过程,我们制作一个庞大的内容管理系统不再是件难事。但是因CMS强大功能,如果出现了安全隐患,就会对整个站点造成难以估计的影响。下文将为
本来和DreamWeaver是没什么瓜葛的,一来个人没有做网页的爱好,二来缺乏艺术细胞,所以对DredmWeaver的印象只是道听途说。直到进了院信息部分管网页制作,才发现做网页并不是想像中
幻影:真没想到一个国内这么大的域名服务商也会出现这样的漏洞,如果按漏洞原理来说.4年前就被人研究透彻了,而现在那么多的站还有这么幼稚的漏洞,真是让人哭笑不得。截稿前,该站点