2005年08月_freexploit

转载通用SQL数据库查询语句精华使用简介(zt)

通用SQL数据库查询语句精华使用简介http://tech.163.com/school · 2005-04-05 11:01:31 · 来源: 网易社区　　一、简单查询　　简单的Transact-SQL查询只包括选择列表、FROM子句和WHERE子句。它们分别说明所查询列、查询的表或视图、以及搜索条件等。　　例如，下面的语句查询testtable表中姓名为“张三”的nickname字段和

2005-08-30 14:13:00 4720

发布时间：2005-08-27更新时间：2005-08-27严重程度：高威胁程度：任意权限可以导致你崩溃错误类型：对字库没有做严格的过滤利用方式：客户机模式受影响系统windows 95/98/me/nt/2000/xp/2003受影响版本QQ所有版本详细描述QQ对字库过滤不严,黑客如果使用精心构造的字符可以导致你崩溃.测试代码【请勿使用在非法用途，仅供测试】在QQ的对话框中，按住ALT键，然后依

2005-08-27 19:49:00 1841

转载 SSL中间人攻击(zt)

简介　　　　SSLv3的当前版本是3.1版，也被称为TLS。它提供了一种机制，在网络上进行安全的数据传输。它据说能够满足所有的安全需要，比如：你的银行帐户管理。　　　　但是在这里我将告诉你，这实际上是不可能的。　　　　在本文中，我首先将对SSL做一些介绍，这是非常重要的。不过，这里我们不会介绍诸如SSL是怎样实现连接的等深层问题，如果有兴趣，可以自己参考参考资料。　　　　　　　　1.为什么使用SS

2005-08-27 12:29:00 2385

原创 Stunnel加密通道的架设指南

在普通模式下很简单.(不用远程TELNET那么偷偷摸摸) 首先用CCPROXY架设一个本地代理,服务项目和端口都可以随意设定,以HTTP和SOCKS为例,分别开在8080和1080端口;唯一注意的是一定要选中"不允许局域网外部连接",防止无聊的人来猜密码.在用户里面可以选择用户/密码这种验证方式. 然后就是配置Stunnel.生成Stunnel.pem这个自验证加密文件的过程我就省略了,请大家参考

2005-08-27 12:26:00 6131

原创 Microsoft操作系统远程管理实施方案(绿盟)

Microsoft操作系统远程管理实施方案作者：xiongtun 出处：http://www.nsfocus.com日期：2003-04-02对于很多的微软系统的管理员来说，都面临着一个以怎样的安全方式管理远程系统的问题！在Unix系统中，这个答案十分简单：使用SSH 协议，这是足够安全和有效的。在SSH方式下，我们不仅能在命令行下管理远程系统，我们也能通过使用隧道技术(Tunnlling

2005-08-26 17:44:00 2192

原创 stunnel使用详解

http://www.stunnel.org/faq/args.htmlhttp://www.colasoft.com.cn/support/monitor_stunnel.php科来网络分析系统与stunnel结合使用科来网络分析系统是一款强大的网络检测分析工具，可对网络中未加密的数据传输进行检测分析并实时显示分析结果，包括用户的邮件收发、Web访问以及各种网络登录等操作。所以，未经加密的数据传

2005-08-26 17:43:00 16211

转载 SSL/TLS/WTLS原理 (ZT:20CN)

http://www.20cn.net/ns/wz/net/data/20020811043419.htmSSL/TLS/WTLS原理 (阅览 9755 次)一前言首先要澄清一下名字的混淆： 1 SSL(Secure Socket Layer)是netscape公司设计的主要用于web的安全传输协议。这种协议在WEB上获得了广泛的应用。 2 IETF(www.ietf.org)将SSL

2005-08-25 20:53:00 2554

转载 (ZT)谁在控制我们的浏览器？

kevin的blog看见的是绿盟的文章虽然没有被推荐但是这篇文章是很有价值的回想黑客帝国的第一集什么是真实的世界？什么是真实的你？为什么Neeao可以在虚拟的世界里面变成超人，因为他看透了本质是他在控制这个世界而不是被这个世界所控制谁在控制我们的浏览器？作者：2f4f587a80c2dbbd870a46481b2b1882日期：2004.7.200、版权本文遵从GPL协议，欢迎转载。1

2005-08-25 13:30:00 2250 2

原创无 Cookie 的 ASP.NET

无 Cookie 的 ASP.NET-- 不使用 Cookie 的 ASP.NET 会话管理：风险与利益发布日期： 7/18/2005 | 更新日期： 7/18/2005Dino EspositoWintellect摘要：Dino 探究无 Cookie 会话的优缺点，并且讨论为什么应该避免在会话状态中存储有价值的信息。本页内容Cookies 是不是一个问题？进入无 Cookie 会话实现优点缺点

2005-08-21 19:59:00 2312

原创《发展》电子期刊

卷首语成功是一件不能被复制的东西。是的，虽然你能够学到别人成功的经验，听到成功人士的演讲或者看到他们写的书籍，但是这一切都不能直接使你走向成功。所有能够达到自己人生目标的人都可以叫做成功人士，这样的人本质上都有类似之处，例如：信念、勇气、知识等等；都走过漫长的自我发展、自我成长的道路。灿烂的生命中，最重要的修行就是自我发展，这过程的一点一滴的积累、步步为营的拓展和循序渐进的

2005-08-20 16:30:00 1946 1

原创 D - F e n d 簡單教學 (DOSBOX Easy Shell) 【玩DOS游戏的必备软件】

D - F e n d 簡單教學■ 寫在前面自去年無意間接觸到DOSBox的前導程式之一－D-Fend之後，我就興起了要做一篇D-Fend簡單教學網頁的念頭，因為D-Fend真的是一套很棒的工具！相信大多數初次使用DOSBox的人，在看到英文的文字設定檔時，都會有種無力感，甚至不是很想去面對這種麻煩又擾人的設定方式，有鑑於此，有不少熱心的玩家便針對DOSBox寫出了一些便利的前導程式

2005-08-19 22:22:00 8578

原创将远程桌面安全进行到底 [IT168 专稿,FreeXploiT整理]

【IT168 专稿】从windows2000 server版本开始微软就将一个名为“远程桌面”的程序集成到操作系统中，通过这个“远程桌面”网络管理员可以在网络的另一端轻松的控制公司的服务器，在上面进行操作，删除程序，运行命令和在本地计算机一样。因此“远程桌面”功能极大的方便了网络管理员的工作，在推出以后受到了越来越多网管的青睐。然而随着网络的普及，网络的安全性越来越受到企业的重视，很多

2005-08-19 13:33:00 3332

原创窗口子类化的另类用法 - - 【转至http://nipcdll.blogchina.com/2562571.html】

窗口子类化的另类用法 - -Tag：窗口 http://kruglinski.blogchina.com窗口子类化是一种非常有用的技术,通常它用在Windows GUI编程方面,我们用这种技术来创建新的控件,比如让SubClassing一个Edit控件添加一些消息处理让它变成MaskEdit控件等等.反过来想想如

2005-08-19 12:49:00 2034

原创理解Linux配置文件

理解Linux配置文件作者不详转自http://www.exam100.com/ 什么是系统配置文件？　　内核本身也可以看成是一个“程序”。为什么内核需要配置文件？内核需要了解系统中用户和组的列表，进而管理文件权限（即根据权限判定特定用户（UNIX_USERS）是否可以打开某个文件）。注意，这些文件不是明确地由程序读取的，而是由系统库所提供的一个函数读取，并被内核使用。例如，程序需要某个用户的

2005-08-14 22:58:00 2033

原创女孩，既要懂得暧昧，又要懂得拒绝【20cn 依依】

标题: 女孩，既要懂得暧昧，又要懂得拒绝返回作者: 依依 [binbin] ^_^ ^_^回复收藏做为新时代的女孩子，她们有渴望爱情的权利，可在现实的爱情中，总有一些事情不是她们想象中的简单。　　　　女孩子想要爱的温暖，又怕被火焰灼伤，所以，应该做一支带刺的玫瑰，能暧昧的开，能纯洁的香。　　　　矜持，但双眸含秋十指带香，保持一种很有张力的距离感，是令男人最头疼可又不得

2005-08-11 20:24:00 958 3

原创方案的写法

转至野路子吴鲁加的网络日志方案的写法今天看《胡雪岩》第二册P530提道：像这些“说贴”，最要紧的是简洁，要几句话就能把那些大官儿说动心，才是上品……这个说帖，王有龄、赵景贤一定会看完，但递到黄宗汉手中，他有没有看完的耐心，就难说了。这是方案。前几天看《时代光华管理课程--大客户营销》的录像带的时候，谈到需求中说“不仅要挖掘客户的需求，还要挖掘需求背后的需求”，并举小贩卖李的故事：一老太上街，在小贩

2005-08-09 19:42:00 14107 1

原创使用xmlhttp和Java session监听改善站内消息系统

使用xmlhttp和Java session监听改善站内消息系统bromon 原创引自：http://www.javaresearch.org/article/showarticle.jsp?column=106&thread=25340　　这个题目含有许多需要解释的概念，最容易说明的是“站内消息”，这是很多论坛都有的功能，可以通过web向其他的在线用户发送消息，很多用户都使用过。站内消息的第

2005-08-07 13:31:00 1243

原创 [Lionwoo 原创]Cygwin完全下载指南（上下）－断点续传篇

Lionwoo的专栏我思故我在。。。[原创] Cygwin完全下载指南（上）－正常下载篇document.title="[原创] Cygwin完全下载指南（上）－正常下载篇 - "+document.title 本人为了学习标准C++，偶选择了眼下如日中天的Eclipse做为IDE，为了让Clipse支持C++开发，除了要下载个CDT插件外，就是要下载并安装Cygwin（或者Min

2005-08-06 19:55:00 4455 2

原创该出手时就出手，风风火火挂QQ

QQ在线计划说明原QQ在线时长计划公告腾讯公司将于2005年8月15日推出新的QQ在线计划服务。通过累积活跃天数，您就可以获取相应的QQ等级。累积在线天数将有机会参加我们即将推出的奖励活动和享受相关的优惠服务，而不影响正常的QQ使用。拥有QQ在线等级为太阳级别及以上的用户，可享受任意上传设置QQ自定义头像和建立一个QQ群的尊贵特权。使用腾讯QQ（包括在线，隐身，离开状态），使用腾讯T

2005-08-02 22:37:00 1768 1

FreeXploiT