web,sql分离的一点想法
例子: 1.web,sql分离(sql上网),sa. 读系统用户密码或加用户反弹,种反弹型后门. 2.web,sql分离(sql不上网),sa. 把和防火墙和策略有关的服务或进程kill掉再测试是否上网 收集尽量多的密码表.sqlsniffer findpass gethashs ipc$猜web密码 vbs读系统日志查看管理员登陆IP 有可能的话导出注册表的secpol查看策略规则. 3.web,sql ...
2010新编中国顶级黑客圈内人物一览
一切内容以上面博客原文为准注：以下列举的黑客当然只是一部分，其实还有很多的前辈级黑客。只不过现在基本都告别技术行业了。下面的人物中大部分还在相关领域活动，所以优先列出了。
sunwearQQ:47347微博: http://t.qq.com/sunwe4r博客:http://hi.baidu.com/patricksunwear 好像不用了日娃哥。EST核心成员。圈内皆知他手握 ...
Wapiti 轻量级网页安全漏洞扫描工具
Wapiti是Web应用程序漏洞错误检查工具。它具有“暗箱操作”扫描，即它不关心Web应用程序的源代码，但它会扫描网页的部署，寻找使其能够注入数据的脚本和格式。它用于检测网页，看脚本是否脆弱的。Wapiti是一个开源的安全测试工具，可用于Web应用程序漏洞扫描和安全检测，可到http://sourceforge.net/projects/wap ...
Mac DNS被劫持的解决办法
最近有很多朋友反映：网页经常会自动跳转到某些广告页面，已经在偏好设置里的选择了阻止弹出式窗口等各种设置还是不能解决。这说明dns被劫持了，下面看看小编是怎么解决Mac DNS被劫持的。
1、首先，我们点击打开系统偏好设置
2、选择你上网的方式 , 点击右下的高级
3、点击 DNS 选项卡, 点击左下角的加 ...
如何在Win7系统下创建带密码的隐藏文件夹
Win7系统下如何创建带密码隐藏的文件夹保护个人隐私文件，按以下步骤进行操作：
1、首先创建一个文件夹，并命名为“隐藏文件”;
2、然后打开该文件夹，然后在窗口空白处右击鼠标选择“新建→ 文本文档”命令创建一个文本文件;
3、将以下代码复制到刚才新建的文本文件中：
cls ...
系统安全之隐藏文件方法 做到保护个人隐私安全
下面小编给大家整理了四条有关隐藏文件的方法，以供大家参考。
第一种方法，也是最简单的：修改文件目录的属性
此法最简单，只要选中欲隐藏的目录，单击鼠标右键，选择“属性”，在“隐藏”属性复选框中打个“√”即可。这样，该目录就具有了隐藏属性。此方法最简单，但安全性也差。只 ...
Web服务器安全攻击及防护机制详解
Web安全分为两大类：
· Web服务器的安全性(Web服务器本身安全和软件配置)。
· Web应用程序的安全性(在Web服务器上运行的Java、 ActiveX、PHP、ASP代码的安全)。
Web服务器面临的攻击
Web服务器攻击利用Web服务器软件和配置中常见的漏洞。这些漏洞包括：
· 缓冲区溢出
· 文件目录遍历
· ...
windows安全日志分析工具logparser用法详解
logparser使用介绍
首先，让我们来看一下Logparser架构图，熟悉这张图，对于我们理解和使用Logparser是大有裨益的
简而言之就是我们的输入源(多种格式的日志源)经过 SQL语句(有SQL引擎处理)处理后，可以输出我们想要的格式。
1、输入源
从这里可以看出它的基本处理逻辑，首先是输入源是某一种固定的格式，比如EVT(事件)，R ...
ARP病毒查找与防范简易教程
一、首先诊断是否为ARP病毒攻击
1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp-a”命令）如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个物理地址，那么 ...
HTML5对安全的改进 HTML5安全攻防详析终结篇
HTML5对旧有的安全策略进行了非常多的补充。
一、iframe沙箱
HTML5为iframe元素增加了sandbox属性防止不信任的Web页面执行某些操作，例如访问父页面的DOM、执行脚本、访问本地存储或者本地数据库等等。但是这个安全策略又会带来另外的风险，这很有趣，例如ClickJacking攻击里阻止JavaScript脚本的运行来绕过JavaScript的防 ...
HTML5安全攻防之新标签攻击详解
HTML5去掉了很多过时的标签，例如<center>和<frameset>，同时又引入了许多有趣的新标签，例如<video>和<audio>标签可以允许动态的加载音频和视频。
HTML5引入的新标签包括<Audio>、<Video>、<Canvas>、<Article>、<Footer>等等，而这些标签又有一些有趣的属性，例如poster、autofocus、onerror、formaction、oninput，这些 ...
HTML5安全风险之API攻击详解
HTML5里有许多协议、模式和API，可能成为攻击者的攻击途径。
一、registerProtocolHandler：信息泄漏
HTML5允许某些协议和schema注册为新的特性。例如下面的语句可以注册一个email handler。
它会将一个恶意网站处理器关联到mailto这个协议上，所以它在某些情况下的滥用会导致用户信息泄漏。
二、文件API：窃取文件
HTML5 ...
HTML5安全风险之劫持攻击详解
下面我们要讲到一类的HTML5安全问题，也就是劫持的问题。
一、ClickJacking-点击劫持
这种攻击方式正变得越来越普遍。被攻击的页面作为iframe，用Mask的方式设置为透明放在上层，恶意代码偷偷地放在后面的页面中，使得一个页面看起来似乎是安全的，然后诱骗用户点击网页上的内容，达到窃取用户信息或者劫持用户操作的目的。 ...
HTML5安全风险之Web Worker攻击详解
一、WebWorker介绍
由于Javascript是单线程执行的，在执行过程中浏览器不能执行其它Javascript脚本，UI渲染线程也会被挂起，从而导致浏览器进入僵死状态。使用WebWorker可以将计算过程放入一个新线程里去执行将避免这种情况的出现。这样我们可以同时执行多个JS任务而不会阻塞浏览器，非常适合异步交互和大规模计算，这在以 ...
HTML5安全风险之WebSQL攻击详解
一、WebSQL安全风险简介
数据库安全一直是后端人员广泛关注和需要预防的问题。但是自从HTML5引入本地数据库和WebSQL之后，前端开发对于数据库的安全也必须要有所了解和警惕。WebSQL的安全问题通常表现为两个部分：
第一种是SQL注入：和本地数据库一样，攻击者可以通过SQL注入点来进行数据库攻击。
另外一方面，如果Web App ...
HTML5安全风险之Web Storage攻击详解
一、WebStorage简介
HTML5支持WebStorage，开发者可以为应用创建本地存储，存储一些有用的信息。例如LocalStorage可以长期存储，而且存放空间很大，一般是5M，极大的解决了之前只能用Cookie来存储数据的容量小、存取不便、容易被清除的问题。这个功能为客户端提供了极大的灵活性。
二、攻击方式
LocalStorage的API都是通过J ...
HTML5安全风险之CORS攻击详解
一、从SOP到CORS
SOP就是Same Origin Policy同源策略，指一个域的文档或脚本，不能获取或修改另一个域的文档的属性。也就是Ajax不能跨域访问，我们之前的Web资源访问的根本策略都是建立在SOP上的。它导致很多web开发者很痛苦，后来搞出很多跨域方案，比如JSONP和flash socket。如下图所示：
后来出现了CORS-CrossOrigin Re ...
对付DDoS攻击的三大绝招
一、拒绝服务攻击的发展:
从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢？DoS是一种利用单台计算机的攻击 方式。而DdoS(Distributed Denial of Service，分布式拒绝服务)是一种基于DoS的特殊形式的拒绝服务攻击 ...
Sniffer攻击以及工作原理详解
随着Internet及电子商务的日益普及,Internet的安全也越来越受到重视。
一.有关sniffer及sniffer的含义
sniffers(嗅探器)几乎和internet有一样久的历史了.Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。随着Internet及电子商务的日益普及,Internet的安全也越来越受到 ...
DNS欺骗的原理 DNS防御实战演练
1.1 域名系统(Domain Name System)
DNS即Domain Name System 的缩写，域名系统以分布式数据库的形式将域名和IP地址相互映射。DNS协议即域名解析协议，简单的说：DNS是用来解析域名的。有了DNS我们就不用再记住烦人的IP地址，用相对好记的域名就可以对服务器进行访问，即使服务器更换了IP地址，我们依旧可以通过域名访问该服 ...
