2014年06月_aletero

11月 10月 09月 08月 07月 06月 05月 04月 02月

原创 nmap 使用笔记

1、快速发现网络中存活主机 nmap -sP 192.168.1.* 或者 nmap -sP 192.168.1.-2542、扫描UDP端口 DP扫描方式用于判断UDP端口的情况。向目标主机的UDP端口发送探测包，如果收到回复“ICMP port unreachable”就说明该端口是关闭的；如果没有收到回复，那说明UDP端口可能是开

2014-06-30 15:53:30 1165

原创 GDR 软件和QFE 软件

文件大致包含了两类。一类叫做GDR（普通分发版本），一类叫做QFE（快速修补工程更新）。其中，GDR文件经过了大量严格的测试，稳定性很高。而对QFE所做的测试相对则要相对少一些，所以稳定性亦要低一些。所以，微软的补丁包也可以按此分为两类。一类就是安全修补程序，这类补丁包中同时包含了GDR和QFE版本的更新文件，也就是两个副本。微软的很多关键性安全补丁就属于此类。还有一类叫做

2014-06-26 14:43:02 3512

原创 XSS漏洞的分类

XSS漏洞按照攻击利用手法的不同，有以下三种类型：类型A，本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示：Alice给Bob发送一个恶意构造了Web的URL。Bob点击并查看了这个URL。恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在Bob电脑上。具有漏洞的HTML页面包含了在Bob电脑本地域执行的JavaS

2014-06-16 20:46:35 3263