蜜罐 BLOG

转广西农业职业技术学院网络信息中心 发表日期：2006年4月4日
IP地址是32位的二进制数值，用于在TCP/IP通讯协议中标记每台计算机的地址。通常我们使用点式十进制来表示，如192.168.0.5等等。
每个IP地址又可分为两部分。即网络号部分和主机号部分：网络号表示其所属的网络段编号，主机号则表示该网段中该主机的地址编号。按照网络规模的大小，IP地址可以分 ...

文章作者：不明
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

说到花了九牛二虎的力气获得了一个webshell，
当然还想继续获得整个服务器的admin权限，正如不想得到admin的不是好黑客～
嘻嘻～～好跟我来，看看有什么可以利用的来提升权限
************ ...

现在工具到处乱飞,傻瓜"黑客"层出不穷,下面给初入茅庐的朋友们介绍注入的几条简单语句,以供参考.

一、版本
url/1.asp?id=1 and @@VERSION>0
二、跨库
url/1.asp?id=1 and 1＝(select db_name(n))
n改成0,1, ...

作者：Linuxplus
由于本人是做Linux培训的，所以对于初学Linux系统的朋友接触的比较多，对于初学Linux时遇到的问题了解的也够深刻，以下言论有不周到的地方望朋友们指出:

首先说明希望学Linux的朋友能够忘记Windows2000，最起码忘记Windows下的盘符、应用程序等基础的东西，其次要深刻明白Linux和Windows是2个 ...

作者：Linuxplus
由于本人是做Linux培训的，所以对于初学Linux系统的朋友接触的比较多，对于初学Linux时遇到的问题了解的也够深刻，以下言论有不周到的地方望朋友们指出:

首先说明希望学Linux的朋友能够忘记Windows2000，最起码忘记Windows下的盘符、应用程序等基础的东西，其次要深刻明白Linux和Windows是2个 ...

IIS安全配置

现在很多的朋友都是做服务器的，或者是空间代理商，现在的服务器 基本都是Win2000或者03，面对如此多的工具黑客们
却常常没有任何办法，下面的是以前我收集的一些防范措施，失望会对大伙有用。

原理篇

我们将从入侵者入侵的各个环节来作出对应措施
一步步 ...

终于高中毕业了，一定要在暑假努力学习，发奋学习，以前入侵少之又少，都是研究这样研究那样，实战经验太欠缺了，所以决定暑假恶补一下渗透技术，顺便又可以看看国内主机的安全性。暑假 6 月整整学习了一个月的渗透，从 xiaolu 身上学习到不少好的思路和经验。在此谢谢 xiaolu 了。
　　一个多月的时间里，渗透过上百台服务器，有独立的，有虚拟主机的，有群组的，有国内和国外，我发现一个 ...

信息来源：红狼安全小组（www.wolfexp.net）

一、利用子网数来计算
在求子网掩码之前必须先搞清楚要划分的子网数目，以及每个子网内的所需主机数目。
1)将子网数目转化为二进制来表示
2)取得该二进制的位数，为 N
3)取得该IP地址的类子网掩码，将其主机地址部分的的前N位置 1 即得 ...