入侵防御
入侵防御系统（IPS）,属于网络交换机的一个子项目，为有过滤攻击功能的特种交换机。一般布于防火墙和外来网络的设备之间，依靠对数据包的检测进行防御（检查入网的数据包，确定数据包的真正用途，然后决定是否允许其进入内网）
脚本之家入侵防御栏目向广大网友介绍网络攻击与防御技术等相关知识资讯，包含网络被攻击怎么办，网络攻击行为分析，网络防御的主要手段，Sniffer攻击详解，445端口入侵原因等等。
- 近日比较无聊，于是就想通过入侵网站来练练手。因为我是菜鸟，大站就只能看而不能玩，所以就找了一些别人都会的站入侵。由于最近入侵动网比较火，就选择动网吧。至于怎么找有漏洞的动... 2008-10-08
- 这几天人不舒服，也没怎么搞站。下午玩了一会CS，准备上QQ聊会天呢。死鱼给我丢过来了一个玉米。 还说了一句(这站收VIP学员呢)。 我打开一个"呵"(黑客吧)。网... 2008-10-08
- 现在网吧管理软件有很多，但大多有这样或那样的漏洞，于是就出现了很多破解网吧软件和网吧软件破解技巧，可以免费上网，可以使用“命令提示符”方式，可以使用管理员权限等等。于是网... 2008-10-08
- 注意：转载此篇文章请保留原作者的信息！ [信息来源]：草哲’s BLOG [博客地址]：http://www.337479.cn/ [文章作者]：草哲 又有小半年没写教程了，今天在家没事做在网上闲逛... 2008-10-08
- 现在越来越多的入侵是针对第三方的插件或者文件。那么笔者就带领大家走进ewebeditor在线文本编辑器的世界。了解该如何利用ewebeditor在线文本编辑器的疏漏来获取网站的权限。 ... 2008-10-08
- 这个服务器可以用sql溢出，可惜就是找不到进一步的入侵方法，因而一直也没有拿下来。今天在校盟看到一篇文章，说是在cmd下也可以中入sql账号和密码，方法如下： echo exec master.d... 2008-10-08
Cross Iframe Trick：the Old New Thing（图）
我思考了很久才把这里面的错综复杂的关系整清楚，我想很多人看我下面的paper会睡着，或者干脆“一目百行”的跳过去，但如果你真的想弄懂，请调试我的 每一个poc，会非常有助于理解(虽... 2008-10-08- 作者：aullik5 今天这篇主要是要讲以下这么几件事情： 1. iframe的限制 2. 突破iframe获取本地cookie的思路 3. 利用Cross Iframe Trick突破iframe安全限制 我的测试... 2008-10-08
- 对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，在源码级对其攻击原理进行深入... 2008-10-08
- 下面我们来看一下php注入的过程。 因为是网络上的主机，这里仅作注入测试，不作进一步的具体操作。我们首先在网站后面加个单引号字符，返回错误信息，证明该网站有可能存在注入... 2008-10-08
- 现在很多网站都采用了通用防注入程序，那么对于这种网站，我门是否就束手无策了呢？答案是否定的，因为我们可以采用cookie 注入的方法，而很多通用防注入程序对这种注入方式都没有防... 2008-10-08
- 大部分技巧来源于我家学究天人的eong大大 用wget把bindshell下载到/tmp/目录下 或者再/etc/inetd.conf可写的情况下直接开一个交互的shell 然后用gcc编译 _num=5466654&board=... 2008-10-08
- 在网吧上网，没有养成上网后清除个人信息的习惯很容易导致被黑，想知道怎么防范吗?接下去看吧! 其实我这个人在干坏事的时候，还是非常镇定的，特别是在某些时候，我认为正义是... 2008-10-08
- 在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏... 2008-10-08
- 最近在网上老是看到有人说被一个网址为“http://www.xuehk.com”的黑客培训机构骗了钱，而且骗取的金额数目可不少。于是，抱着为民除 害的心态，准备对这个所谓的黑客培训机构进行一... 2008-10-08
- 1.入侵的范围只包括局域网，如果在学校上，可以入侵整个校园网； 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空)，并且开了139端口，但没开防火墙的机子。 ... 2008-10-08
- 当SQL注入是得到DB权限时候，接下来可以做的工作很多，象找管理员密码，后台管理这些都可以帮助你拿到WEBSHELL,但是这篇文章讲的是log备份,LOG备份出来的小马的体积小,而且备份的成功... 2008-10-08
- 工欲善其事，必先利其器，本文简单介绍目前黑客最常使用的一些入侵工具及防御的方法，希望能对大家有所帮助，以助于大家能更好地防御黑客的攻击。 1. 1433端口入侵 ... 2008-10-08
- 一、安装所需软件： mysql-4.1.11.tar.gz snort-2.4.4.tar.gz Apache2.0.53 php-5.0.4.tar.gz... 2008-10-08
- 日志信息通常存放在文件中。默认情况下，Snort将这些信息存放在/var/log/snort目录下，但是也可以在启动Snort时用命令行开关来改变这个目录。日志信息可以存储为文本格式或者二进制格... 2008-10-08