按分类归档：技术专题
浅谈反射型XSS的利用
…….
受影响程序： phpcms2008 gbk
漏洞文…….
【IT168专稿】在整个游戏关卡中，所有用到的技术，都是比较基础的，只要有自己的思想，又懂得基本黑客技术，花点时间，很容易过关。整个设 计思想是：要求过关者用自己的真实技术，不借助全自动工具，熟悉基本的web黑客攻击技术，肯动脑。关卡尽量切合实际，使用技术尽量不重复。在关卡开始之 初，预计要拿host文件这东西，挡住一部分人，让哪些没耐心的，不愿意动脑的人，先去清醒下，过段时间再来玩。
本次大赛的入口是：http://www.ixpub.net/thread-892412-1-1.html
本次大赛的目的就是为了先把菜鸟挡在门外，让更多有技术的人，拿到奖励，让老鸟分享自己的攻防经验。而菜鸟学习到这些经验以后，就可以用在以…….
看到一句话
WEB安全始终应该是最明显的，但是却被传统安全厂商所遗忘： 在他们吹嘘防火墙、入侵检测的时候 “地下黑客”们却在流传如何绕过IDS等的议题
Linux出错提示信息详解
深 入地讲：许多人害怕Linux，因为它给出的出错提示信息简直像天书一样。并且这样的信息有很多。如果你在Linux Format（译者注：这是一家英国销售量最好的Linux杂志）的论坛上搜索“Error”这个词，你将会得到超过150页的内容。那些是许多人遇到的 许多问题。
用户们遇到的最大的困难并非出错提示信息的数量，而是如何从…….
sql注入新发现，突破关键字过滤
一直以来都以为只有空格，tab键和注释符/**/可以用来切割sql关键字，段时间在邪八看了风迅cms注入漏洞那篇帖子，才知道原来回车也可以 用来作为分割符（以前竟然没有想到，真是失败）。回车的ascii码是chr(13)&chr(10)，至于为什么要两个连在一起，这个我也不知 道。转换成url编码形式是%0d%0a，于是就可以用%0d%0a代替空格pass一些过滤空格的检查了。
引申一下，只用%0d能正常执行语句吗？只用%0a呢？测试证明，用任意一种分割在mssql、mysql和access里面都是可以的。
另外，关于mssql的多语句问题。我以前一直以为必须用…….
对于能过xinetd程序启动的网络服务，比如ftp telnet，我们就可以修改/etc/hosts.allow和/etc/hosts.deny的配制，来许可或者拒绝哪些IP、主机、用户可以访问。
比如我们在/etc/hosts.allow中加入
all:218.24.129.
这样就会允许来自218.24.129.*域的所有的客户来访问。这只是举个例子，实际上，系统默认状态 下，都是能用这些网络服的
如果我们在……
CentOS 5.1 yum源配置
yum（全称为 yellow dog updater, modified）是一个在Fedora中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。
软体包来源
可供yum下载的软体包括Fedora本身的软体包以及源自rpm.livna.org的Fedora Extras，全部是由Linux社区维护的，并且基本是自由软体。所有的…….
CentOS5.2配置LAMP全过程
文章内容分为7部分
一：系统约定
二：系统基本设置
三：下载软件
四：安装必须的软件
五：编译安装软件
六：配置apache PHP
七：测试 （通过phpinfo,phpmyadmin，sugarcrm的安装来测试）
一：系统约定
采用Centos5.2光盘，
软件源代码包存放位置 /usr/local/src
源码包编译安……..
风险评估过程中的风险
刚开始看到这个题目可能可能很多人都会产生不解，究竟这个风险评估过程中的“风险”指的是什么呢?是评估出来的风险结果还是评估过程中遇到的实施风险呢?所以首先我要解释一下下面到要谈的究竟是什么内容。
做信息安全的人都知道风险评估，而我在这里不谈那些技术评估、应用评估、流程评估等评估过程中的问题，只谈我们作为乙方在做咨询项目中通常都要做到的信息资产的风险评估，而这个风险评估过程中的“风险”也是指的在评估过程中遇到的实施风险。在下面的文章中我不谈如何做信息资产风险评估的方法，也不谈什么方法好，什么方法不好，因为风险评估工作各家有各家的做法，各人有个人的理解，不同的项目、不同的客户也存在不同的情况，所以针对具体情况选择合适的风险评估方法，化解在评估过程中可能遇到的问…….
天阳论坛整理的各个版本linux溢出集合
下载地址： http://bbs.tian6.com/linux_exp/index.htm
当我们对一个运行IDS系统的服务器进行SQL注射时，我们往往会遇到很大的麻烦，因为我们的注射语句被过滤了，如何规避这种检测手段就成了一门新的技术，本文就对此规避技术提出十一条思路和方法，与大家商戳。
一、 运用编码技术绕过，如URLEncode编码，ASCII编码绕过。
如or 1=1即%6f%72%20%31%3d%31
Test即CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)
二、 通过空格绕过，如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如or’swords’=‘swords’，由于mssql的松散性，我们可以把or ‘swords’之间的……..
我的饭否
