文章列表

九种突破IDS入侵检测系统的实用方法

入侵检测系统，英文简写为IDS，顾名思义，它是用来实时检测攻击行为以及报告攻击的。如果把防火墙比作守卫网络大门的门卫的话，那么入侵检测系统(IDS)就是可以主动寻找罪犯的巡警。因而寻求突破IDS的技术对漏洞扫描、脚本注入、URL攻击等有着非凡的意义，同时也是为了使IDS进一步趋向完善。　　Snort

2013-2-8 19:37 13 4145

Web安全回复28次

VBMCMS（维维招生网系统） getshell 0day

作者:LiukerMy Blog: http://www.liuk3r.com前言：经历过账号被BAN 怕了所以果断发帖顺便当作给大家的新年礼物正好昨天碰到一站发现了这个蛋疼的漏洞所以共享了官网： http://www.vbmcms.com/ 维维招生网系统演示站点：http://demo.vbmcms.com/ 这套程序还TMD 收费的安全性太差了！----------

2013-2-8 16:53 28 7888

安全资讯回复27次

美国黑客于2012年圣诞前夜从ATM机盗走900万美元

国外媒体报道称，2012年圣诞前夜，黑客与不法分子通过攻击银行网络，利用ATM机和借记卡盗取银行较大数额的钱财。本次事件构成的影响很大，Visa 方面已经通知所有美国付款信用卡发行商高度戒严，以期杜绝类似的ATM欺诈再次发生。Krebsonsecurity.com站点的相关金融行业及执法部门线人消息称这伙盗贼在本

2013-2-8 01:17 27 7588

手机无线回复5次

协议安全

首先是这样的这篇文章是去年就写过的。。无奈要原创我想虽然时间旧了点但是也算是原创吧。另外本人的研究领域是进场通讯 gsm wlan 多元鉴别希望这方面有研究有兴趣的基友们可以一起多多讨论。那啥。。可能这篇文章有人看过。。不多说了反正就是wep破解相关的工具都会用原理大家不一定懂。。我

2013-2-8 00:49 5 3707

Web安全回复19次

脚本安全检测区发不了帖子，只能发在这里了漏洞来源：https://www.t00ls.com/thread-21938-1-1.htmlEXP构造：H4xssck3rskysheep大大发了洞洞，没有EXP，下面也有人求，那小菜我就来构造个吧&info%5B%60content%60%2C%60send%5Ffrom%5Fid%60%2C%60message%5Ftime%60%2C%60status%60%2C%60folder%60%29+V

2013-2-7 17:49 19 4183