Tag: 黑客预览模式: 普通 | 列表

应对eWebEditor漏洞上传文件500错误的方法

作者:随然日期:2009-11-28

相信大家对eWebEditor并不陌生

大家在搞站的可否发现有的uploadfiles目录里面传上去的大马或小马是500错误

入侵了这么久,发现在此情况下,上传一句话,可以连接!

eval的一句话有时候会失败

分类:技术资料 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 8830

防arp攻击

作者:随然日期:2006-12-18

以下是我找到的一些资料，仅供参考。
防护方法:

1.IP+MAC访问控制.

单纯依靠IP或MAC来建立信任关系是不安全,理想的安全关系建立在IP+MAC的基础上.这也是我们校园网上网必须绑定IP和MAC的原因之一.

2.静态ARP缓存表.

每台主机都有一个临时存放IP-MAC的对应表ARP攻击就通过更改这个缓存来达到欺骗的目的,使用静态的ARP来绑定正确的MAC是一个有效的方法.在命令行下使用arp -a可以查看当前的ARP缓存表.以下是本机的ARP表
C:\Documents and Settings\cnqing>arp -a

Interface: 210.31.197.81 on Interface 0x1000003
Internet Addre...

Tags: 黑客电脑

分类:技术资料 | 固定链接 | 评论: 0 | 引用: 214 | 查看次数: 9363