抓包案例详解(下)

互联网上流动着各式各样的数据,而这些数据都是经过“封装”后再传输的,所以我们也可以说互联网上流动着各种各样的“数据包”。如果能够把这些包抓下来,我们就可以窥探网上传递的信息。     

攻防必修课之暴力破解(上)

相信大家都听说过“暴力破解”这个名词。不过这里的“暴力”可不是体力上的,暴力破解也许是我们面对密码最为可行、门槛最低的破解方式。     

Photoshop实用案例教程(上)

很多人在学习Photoshop后期制作时,都习惯看一些教学书籍,但是以我的经验,学习软件实际操作的效果总是要强于看书。     

攻防必修课之暴力破解(下)

在上期的栏目中,我们以破解WinRAR文档为例,重点讲解了暴力破解的基础知识。但在日常生活中,我们常常遇到的是Word文档破解、QQ密码破解等。在本期的专题中,我们会对这些场合的加密与破解进行详细的讲解,本文就简单谈谈网页密码的暴力破解。     

攻防课堂之文件上传

现今的网络日志、留言本、论坛及各类大型的基于B/S的管理信息系统都提供文件上传的功能,目的是为了让上传的图片、Flash等丰富网页的内容。但要是上传的是恶意代码或者就是webshell,那么网站的安全就堪忧了。或许你会想程序设计者怎么会那么笨,不会把那些非法后缀的文件过滤掉,这样Webshell就无法运行了,然而这样做并不是一件容易的事,本次课堂重点分析ASP上传漏洞常见的几种类型。     

攻防课堂 亲历木马入侵

随着网络的发展,木马也愈发猖獗。因为中了木马,导致银行账号、QQ密码被盗、游戏装备被盗等事件常有发生。虽然现在所有的防毒软件和防木马软件都号称可以全面查杀木马程序,现实的情况是每天仍有无数人中招。     

DNS服务配置文件攻防案例分析

在当今的校园网络系统中，中心服务器操作系统绝大多数选用Solaris系统．DNS服务也相应地运行在Solaris系统下。虽然Solaris系统比较安全．但是如今的黑客无处不在．对服务器的攻击也无孔不入。本文从Solaris系统的DNS服务配置文件着手，对黑客攻击DNS服务配置文件进行典型分析．在解决故障的过程得到一些网络管理的教训和经验。     

攻防课堂之NC 网络安全多面手

在前面的连载中,我们曾提到一款工具:NC(NetCat)。在安全领域Nc知名度非常高,被誉为网络安全界的“瑞士军刀”、“万能工具”,是黑客入门的必修课程。它是一个简单而有用的黑客工具,通过使用TCP或UDP协议的网络连接去读写数据。同时,它也是一个功能强大的网络调试和探测工具,能够建立你需要的几乎所有类型的网络连接,下面就让我们走近NC。     

攻防课堂之挖掘小甜饼

什么是Cookie在许多需要划分不同用户不同权限的网站中,Web服务器辨认访问者的身份的最主要方式就是Cookie技术,Cookie是一种能够让网站服务器把少量数据储存到客户端的硬盘或内存,或是从客户端的硬盘读取数据的技术。当你浏览某网站时,Web服务器会把你输入的用户名和密码本期你将学到:学会设置Cookie学会查看和编辑本机掌握文件Cookie欺骗了解内存Cookie欺骗置于硬盘上的一个非常小的文本文件中并设置过期时间,当你在该网站浏览时,网站通过读取Cookie,得知你的相关信息,就可以做出相应的动作,如编辑文本、上传数据、备份数据库等操作。…     

攻防课堂之网站的后门Webshell

目前许多网站提供的互动交互功能如论坛、留言、日志等大都通过ASP、PHP、JSP等网页编程技术实现。如果我说,在网站某个页面的源代码中加入一行,甚至是几个字符,就能控制整个网站,实现对网站的文件的操作,并进一步上传木马完成对整个服务器的控制,你相信吗?     

攻防课堂补遗两种网页加密方式

在去年攻防课堂栏目的第一讲中,笔者和大家探讨了几种网页加密方式。但是限于篇幅,只介绍了几种比较简单的加密方式。而这些方式由于安全性太低,在实战中已经变得比较罕见了,今天笔者就为大家带来两种更为复杂和常见的网页加密方式。     

攻防课堂之SQL Server也成后门

目前在Windows NT系列的计算机中,越来越多的数据库采用微软公司推出的SQL Server数据库管理系统。和微软公司所有产品一样,安装完成后的数据库管理系统采用的默认设置都是最大的权限设置,这样的设置给黑客入侵留下了丰富的空间。其中最主要的漏洞就是SA弱口令和缓存溢出安全漏洞。     

6SIGMA管理课堂(上)——透视6SIGMA

如果有人问你“黑带、绿带”是什么,你也许会毫不犹豫地说是跆拳道的等级。现在我要说你错了,它是6SIGMA(六西格玛)管理中人员的名称。6SIGMA,相信你应该不会太陌生。从20世纪90年代起,这个使用频率日益增多的词语引起了企业界和管理界的广泛关注。摩托罗拉、通用电气等世界顶级企业推行6SIMGA管理的成功,向人们展示一条通向卓越质量之路,使“依靠质量取得效益”成为现实。     

网吧免费上？攻防亦有道

计费系统大致由三个部分构成：计费系统相关文件、汁费进程和监视进程。计费系统文件即在客户端运行的文件。计费进程对客户计费、权限控制等．监视进程时划监视计费系统的运行状态。如计费文件被删除则利用备份文件进行恢复，被终止则重新调用计费进程。     

迷失(上)

（一）李善运气不错，大学一毕业就留在了这个人人向往的城市，而大学时代的美丽爱人也还安守在他的身边。李善是一家韩国游戏公司的策划，虽然工作两年多了，还是没把韩文弄明白，但这并不影响他和老板之间的英文交流和每月领他高额的薪水。李善的生活很有规律，下班后上上网，隔三差五和女友吃个饭，或是和同学、同事去小喝一杯、过着人们常说的“小资生活”。今天，开春的第四天—正月初四，李善结束了他的假期，回到公司继续他正常的工作，可今天似乎跟往常有些什么不同……（二）李善恭恭敬敬地坐在宽大的办公桌对面，心里很不安，不明…     

数组(上)

先请看下面一个简单的问题:输入50名学生某门课程的成绩,要求把高于平均分的那些成绩打印出来,那么只使用简单数据类型显然是难以对付的,因为每一个定义在简单数据类型之上的变量,都只能存放一个简单类型数据,如果我们要处理的问题需要存储大量的数据,你得用大量的变量去存储这     

晶体管(上)

<正>一、硅二极管和硅整流桥1.通用硅高速开关管1N4148/1N4448是常用的高速开关二极管,可做箝位、限幅,以及检波和高速开关,其基本特性如表1所示。