在您最喜欢的搜索引擎上进行简单搜索，您将很快看到有多少计算机安全损害和/或故障是由所谓的缓冲区溢出引起的。例如，以下摘自2000年11月3日风险第21卷第9期： 这是一个很好的例子，因为我将告诉你如何简单的 像这样是为了防止-差的程序员就是不能抽出时间来彻底。首先，我将尝试解释什么是非技术术语中的缓 ...
分类：
其他好文 时间：
2017-01-08 10:46:59
阅读次数：
233
一.Ddos攻击目标：1.程序漏洞（溢出）敏感信息泄漏，应用程序BUG2.使用弱口令。3.数据库（列目录，差异备份，log备份，存储过程）4.系统权限配置（运行，上传，写入）5.IIS设置（脚本执行权限）6.FTP设置7.ARP限制连续密码错误次数。拆分管理员权限，取消超管。删除不需要的服..
分类：
其他好文 时间：
2016-12-20 21:27:15
阅读次数：
205
Internet中，计算机病毒是威胁计算机安全的程序。对于计算机病毒，用户不仅需要掌握其基础知识，还要认识常见的病毒及简单病毒制作方法。无论病毒基础还是制作简单病毒，用户需要掌握防御病毒的有效措施和专业软件。 计算机病毒不是由于突发或偶然因素产生的，是人为编写的程序。计算机病毒会破坏计算机功能或数据 ...
分类：
其他好文 时间：
2016-12-03 23:22:18
阅读次数：
319
有几个功能一体化的软件产品,可以用来进行基本的动态分析,最流行的就是使用沙箱技术。沙箱是一种在安全环境里运行不信任程序的安全机制，不用担心伤害到“真正的”系统。 在计算机安全专业人士眼中，Norman沙箱和GFI沙箱是最受欢迎的。 1、如何成功启动DLL文件 在所有的windows版本中都包含run ...
分类：
其他好文 时间：
2016-11-18 23:20:23
阅读次数：
249
1 什么是XSS跨站脚本 跨站脚本是一种经常出现在Web应用程序中的计算机安全漏洞,是由于Web应用程序对用户输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者可能采取Cookie资料盗取、会话劫持、钓鱼欺骗等各种攻击。 ...
分类：
其他好文 时间：
2016-11-18 22:44:40
阅读次数：
350
Cross-site scripting(XSS)，是一种经常出现在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其它用户使用的页面中。比如，包括HTML代码和客户端脚本的页面。为不和层叠样式表(CSS)的缩写混淆，通常将跨站脚本缩写为XSS。 SQL Injection是把恶 ...
分类：
数据库 时间：
2016-10-23 17:39:39
阅读次数：
211
如果你还不知道什么是蜜罐(Honeypot)，蜜罐是一种计算机安全机制，其设置用来发现、转移、或者以某种方式，抵消对信息系统的非授权尝试。 下载Pentbox： 在你的终端中简单的键入下面的命令来下载 pentbox-1.8。 解压pentbox文件 使用如下命令解压文件： 运行pentbox的ru ...
分类：
系统相关 时间：
2016-10-02 00:51:47
阅读次数：
271
如果你还不知道什么是蜜罐(Honeypot)，蜜罐是一种计算机安全机制，其设置用来发现、转移、或者以某种方式，抵消对信息系统的非授权尝试。 下载Pentbox： 在你的终端中简单的键入下面的命令来下载 pentbox-1.8。 解压pentbox文件 使用如下命令解压文件： 运行pentbox的ru ...
分类：
系统相关 时间：
2016-09-30 11:58:37
阅读次数：
254
xss是什么 xss跨站脚本攻击(Cross Site Scripting)，是一种经常出现在web应用中的计算机安全漏洞，它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入的恶意html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利 ...
分类：
其他好文 时间：
2016-09-09 17:00:50
阅读次数：
165
总结下web常见的几个漏洞1.SQL注入2.XSS跨站点脚本3.缓冲区溢出4.cookies修改5.上传漏洞6.命令行注入1sql漏洞SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不..
分类：
Web程序 时间：
2016-09-05 17:22:28
阅读次数：
199
