原创 SQL注入漏洞全接觸--進階篇
第一節、SQL注入的一般步驟首先，判斷環境，尋找注入點，判斷數據庫類型，這在入門篇已經講過了。其次，根據注入參數類型，在腦海中重構SQL語句的原貌，按參數類型主要分爲下面三種：(A) ID=49 這類注入的參數是數字型，SQL語句原貌大致如
2019-07-17 14:33:11
1
原创 sql注入防禦
SQL注入是什麼？ 許多網站程序在編寫時，沒有對用戶輸入數據的合法性進行判斷，使應用程序存在安全隱患。用戶可以提交一段數據庫查詢代碼（一般是在瀏覽器地址欄進行,通過正常的www端口訪問），根據程序返回的結果，獲得某些想得知的數據，這就
2019-07-17 14:33:00
原创 SREng 使用實例(一）如何禁用360殺毒軟件
如果想通過SRENG操作，使得【360殺毒軟件】變爲“綠色”版的話，可以考慮操作如下：設置爲disabled.啓動項目註冊表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi
2018-09-11 07:38:29
原创 網閘中的核心技術
網閘中隔離控制技術的幾個發展方向 網閘不同於防火牆，也不同於堡壘機，是因爲網閘從物理上保證內外網的不互通，其中隔離控制部分是實現這個物理隔離的關鍵。這裏重點分析目前流行的幾種技術： 1、擺渡交換技術 擺渡開關是網閘最常用的倒換方式。爲了
2018-09-11 07:38:29
1
原创 網閘的設計原理與誤區
一、什麼是網閘 網閘技術的需求來自內網與外網數據互通的要求，比如政府的電子政務是對公衆服務，與互聯網連通，而內網的政府辦公網絡，由於保密的要求，內網若與網連通，則面臨來自公網的各種威脅。安全專家給出的建議是：由於目前的安全技術，無論防火
2018-09-11 07:38:29
2
原创 “單向網閘”技術介紹-網絡隔離的新型產品
“單向網閘”技術介紹 Jack zhai 一、信息安全的要求 按照信息保密的技術要求，涉密網絡不能與互聯網直接連通；涉密網絡與非涉密網絡連接時，若非涉密網絡與互聯網物理隔離，則採用雙向網閘隔離涉密網絡與非涉密網絡；若非涉密網絡與互聯網是邏
2018-09-11 07:38:29
原创 Autoruns 使用方法
SECTION 1，查找***篇 理論： 以我的經驗，查看自動運行的文件的公司簽名是一個很可靠的方法，一般來說Microsoft/Adobe/RealTek/Macromedia/Symantec/NVIDIA/Corel等大公司不會製作*
2018-09-11 07:38:28
原创 SREng 使用指南(四）智能掃描的詳細解說
3). 智能掃描：SREng的智能掃描功能是掃描系統信息，包括文件關聯、啓動組、正在運行的進程等，併產生一個報告，用於提供給別人分析使用的一項功能。點擊“智能掃描”進入智能掃描面板。建議勾選“檢查進程模塊的數字簽名”，該選項是對進程模塊進行
2018-09-11 07:38:28
原创 冰刃（IceSword）的使用方法（高級篇）
==========================冰刃（IceSword）的使用方法（高級篇）http://blog.sina.com.cn/s/blog_56b232db01000841.html轉載請註明：UFO不幸外人本來打算儘快更
2018-09-11 07:38:28
22
原创 SREng日誌全分析（二）
Ⅳ，正在運行的進程（包括進程模塊信息）：1.在SREng日誌中，正在運行的進程（包括進程模塊信息）的結構如下：[PID: 632][\??\C:\WINDOWS\system32\winlogon.exe] [(Verified) Mic
2018-09-11 07:38:28
原创 服務器運維安全管理和審計的方案比較
服務器運維安全管理和審計的方案比較 1、傳統安全防護手段傳統安全防護手段包括防火牆、IDS、IPS等。防火牆技術：工作在網絡第三層，能阻斷不需要的應用和數據包，屏蔽內網結構，是邊界防護類產品。IDS/IPS：它是基於數據包特徵，檢測網絡流是
2018-09-11 07:38:28
原创 [轉]SREng掃描報告分析
SREng掃描報告分析第一部分：啓動項目：這部分是系統註冊表裏系統正常啓動時的加載項，xp 系統點開始－運行－msconfig-就可以看到下面的大部分內容。傳統的病毒***會加載到這裏。我們設置爲自動啓動的一些軟件的啓動項也加載到這裏。比如
2018-09-11 07:38:28
3
原创 SREng 使用指南(一）SREng簡介
1.什麼是SREngSystem Repair Engineer，簡稱SREng，它是一款計算機安全輔助和系統維護輔助軟件，主要用於發掘操作系統中潛在的故障和修復大多數由於計算機病毒造成的破壞。在System Repair Engineer
2018-09-11 07:38:28
7