入侵防御
入侵防御系統(tǒng)（IPS）,屬于網(wǎng)絡(luò)交換機的一個子項目，為有過濾攻擊功能的特種交換機。一般布于防火墻和外來網(wǎng)絡(luò)的設(shè)備之間，依靠對數(shù)據(jù)包的檢測進行防御（檢查入網(wǎng)的數(shù)據(jù)包，確定數(shù)據(jù)包的真正用途，然后決定是否允許其進入內(nèi)網(wǎng)）
腳本之家入侵防御欄目向廣大網(wǎng)友介紹網(wǎng)絡(luò)攻擊與防御技術(shù)等相關(guān)知識資訊，包含網(wǎng)絡(luò)被攻擊怎么辦，網(wǎng)絡(luò)攻擊行為分析，網(wǎng)絡(luò)防御的主要手段，Sniffer攻擊詳解，445端口入侵原因等等。
阿江統(tǒng)計系統(tǒng)V1.6后臺拿SHELL的方法
因是大約一個月前在刀客的群里 看到刀客大牛用這個統(tǒng)計系統(tǒng)拿下了一個SHELL 那個時候我沒怎么注意 因為平時碰到這樣的站很少 也就沒聽大牛們的詳細思路了！...2011-03-31ACCESS數(shù)據(jù)庫后臺sql語句執(zhí)行導(dǎo)shell的方法
一個垃圾論壇，access數(shù)據(jù)庫，無其他可利用之處，不過有個sql語句執(zhí)行功能，絕對路徑也知道，小弟對sql語句不懂，記得如果是mysql數(shù)據(jù)庫root權(quán)限可以導(dǎo)出SHELL，這個是否也能導(dǎo)出shel...2011-03-31serv_u提權(quán)記錄: 530 Not logged in, home directory does not exist
SU的提權(quán)可以溢出，但是出錯了。不是限制了cmd命令，注意Recv: 530 Not logged in, home directory does not exist. ...2011-03-28通過MySQL系統(tǒng)得到cmdshell的方法與防范
這篇文章主要介紹了對于安全設(shè)置不是很好的服務(wù)器，通過mysql來獲取cmdshell的方法，后面我們會給出防范措施。...2010-09-30- 為了 方便 自己隨手寫了個 sql.php注入點 。經(jīng)典的 id沒有過濾 造成 sql語句帶入?yún)?shù) 形成注入, 對了 大家導(dǎo)入test.sql 這個數(shù)據(jù)庫文件吧...2010-08-04
- 觀察近來的一些安全事件及其后果，安全專家們已經(jīng)得到一個結(jié)論，這些威脅主要是通過SQL注入造成的。雖然前面有許多文章討論了SQL注入，但今天所討論的內(nèi)容也許可幫助你檢查自己的服務(wù)...2010-07-08
- 深夜了，好友“如影隨行”突然發(fā)來消息，說他一臺配置非常好的3389肉雞飛了。以前他是從WEB頁面注入入手，然后直接用Xp_cmdshell添加系統(tǒng)用戶搞定的，可晚上用3389登陸時突然發(fā)現(xiàn)添加...2010-06-29
- 最近接觸了好多歐美日韓臺數(shù)據(jù)庫的數(shù)據(jù)搬運工，很多目標站想拿下來很難很難，不過大家看中的只是數(shù)據(jù)而非webshell，webshell只是為了搬運數(shù)據(jù)方便一點。于是試問下，只存在注入時，您...2010-05-13
- 關(guān)于SQL注入(SQL Injection)的方法其實都很普遍和使用，歸納起來也很方便。一般“黑客”使用的是現(xiàn)成的工具如“WEB旁注、阿D網(wǎng)絡(luò)工具包、教主XXX”等這些都是集成了 ...2009-11-23
- 經(jīng)常碰到這樣的注入環(huán)境，但有的時候網(wǎng)上給的工具并不能完全應(yīng)付所有的環(huán)境。比如有的會有過濾啊啥的，為了方便我特意寫了這個工具。...2009-10-11