网络安全 > 脚本攻防 >
PHP脚本木马的高级防范经验
这篇文章介绍了从服务器设置php的一些安全问题，主要是通过屏蔽一些容易被黑客利用的函数，实现网站安全的最大化Dedecms最新注入漏洞分析及修复方法
最近看到网上曝出的dedecms最新版本的一个注入漏洞利用，漏洞PoC和分析文章也已在网上公开.但是在我实际测试过程当中，发现无法复现利用WMI打造完美三无后门(scrcons.exe)
ASEC是WMI中的一个标准永久事件消费者。它的作用是当与其绑定的一个事件到达时，可以执行一段预先设定好的JS/VBS脚本六种后台拿shell的方法
一直以来很多我网站都被植入了很多后门，这里简单的分下黑客常用的手段，方便管理员或站长注意防御安全防护 脚本攻击防范策略完全篇
网络上的SQL Injection 漏洞利用攻击，JS脚本，HTML脚本攻击似乎逾演逾烈。陆续的很多站点都被此类攻击所困扰，并非像主机漏洞那样可以当即修复，来自于WEB的攻击方式使我们在防范或者是修复上都带来了很大的不便SQL注入攻防入门详解 [图文并茂] 附示例下载
毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见phpddos流量攻击预防方法
先来理解一下什么是phpddos流量攻击，phpddos是一种黑客经过入侵WEB效劳器植入phpshell从而控制这个phpshell 向其他受害者或本人的效劳器发送UDP攻击包停止DDOS攻击PHP一句话Webshell变形总结
大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形XSS攻击汇总 做网站安全的朋友需要注意下
貌似关于xss的资料t00ls比较少，看见好东西Copy过来，不知道有木有童鞋需要Mark的防止SQL注入攻击的一些方法小结
SQL注入攻击的危害性很大。在讲解其防止办法之前，数据库管理员有必要先了解一下其攻击的原理。这有利于管理员采取有针对性的防治措施PoisonIvy Rat 远程溢出实战
这个Exploit已经集成在最新版本的Msf中了,老外的文章里也有源文件,可以修改后单独提出来.PHP木马大全 一句话的PHP木马的防范
php后门木马对大家来说一点都不陌生吧，但是它的种类您又知多少呢mssql2005 DB权限导出一句话
昨晚在拿站过程中遇到了个ASP+MSSQL2005的注入点，权限是DB_Owner的权限一次奇遇的渗透
其实这一步可以完全省略，都说了是奇遇了。其实就是检查下自己的站点是否安全php包含漏洞替代技术的方法与介绍 php文件包含漏洞详解
php开发者们犯得一个基本的错误是把一个不正当的变量传递给系统函数，特别是include()和require()这两个函数。 这个常见的错误导致了众所周知的远程文件包含漏洞和本地文件包含漏洞。