简介：有人说2006年是注入年，随着2007年的到来，注入的时代将慢慢远去，但我们分明看到一个个系统的漏洞都是因为注入而导致问题重重。这不，最近又出现了0BLOG的注入漏洞，由此看来，注入并没有离去，只是随着“SQL通用防注入“等一批程序的出现，靠工具软件注入的时代开始远去了，

简介：用Smbrelay捕获SMB认证ShutDown命令行下查看系统日志关闭NTLM命令行下安装inf文件命令行下修改文件的打开类型浏览局域网计算机的文件

简介：日志备份WebShell标准七步骤；几句话就过卡巴主动防御；简单的PHP文件上传代码；oblog商业版本4.6注入漏洞；用批处理写永不被杀的后门……

简介：破除XP连接数限制，linux下软件安装的常用方法，黑客的几种攻击方式，嗅探的作用，FSO的因惑，Solaris常用命令，GoogleHacker，轻松获得网通、电信、铁通IP地址分配段

简介：我现在读大三．非电脑专业．在黑客方面是一只十足的菜鸟．读你们杂志的时候我是一头雾水．半懂半不懂．但我还是很喜欢读．而且发现受益不少．谢谢你们了!我想了解一下入侵一般要经过几个什么样的必要步骤呢?会遇上一些什么样的难题呢?

简介：在SQL注入里，SA权限一直是我们梦寐以求的好东东。（编辑部里最馋的那个谁说啥好东东呀，又不能吃。）如果注入是SA权限，那我们入侵起来就比较容易了（西瓜扔来，天下人都知道!）

简介：想必大家都知道MSSOL中SA权限是什么，可以说是至高无上的。黑防前几期都曾经提到过它，也谈了它的危害，今天我就它的危害再谈点儿。我所讲的是配台NBSI上传功能得到WebShell。在讲之前先说几个条件．否则得到Shell是有难度的。

简介：IPCS管道入侵可以说是一种非常典型的入侵手法。关于IPCS管道入侵的工具非常多，今天笔者引导大家使用VB开发一个IPCS管道入侵工具，让我们了解IPCS管道入侵的基本原理．以做到知己知彼．百战不殆。

简介：提起网络上的软件汉化，大家都知道绝大部分软件的汉化成果都来源于汉化新世纪。在汉化教学基地网站，相关于汉化的资料可以说是应有尽有。很多会员的原创文章及汉化出来的汉化包免费给各位汉化爱好者下载。本人在一次好奇之下探测该网站，看看软件汉化做得那么成功，安全方面又是不是也一样成功呢？

简介：学过计算机的朋友都应该接触过局域网吧，也就是我们常说的LAN，在Win98“横行的”年代应该经常听到XX的机器被攻击了，XX的文件被删除了吧!其实在基于98系统的基础上进行所谓的入侵也就只是借助了98的文件共享和CON漏洞，想来也是很简单的，用网上的一些工具就可以完成，这也就造就了当时的工具HACKER。

简介：写这篇文章的目的是为让中国少数的网管注意当前的安全状况，因为往往一个公布己经N久的漏洞竟然能在国内一些大站点上找到，使得我不得不怀疑是不是哪位高手故意设的陷阱，因此也往往吓得我反而不敢轻举妄动了。

简介：如果说Windows操作系统的垄断时代已经过去，那么互联网的未来将是＊nix操作系统的天下，伴随着的是ASP程序的淘汰，NET、PHP、JSP等脚本程序的兴起。

简介：跟布丁和小白菜一起学习了木马的检测，清除之后，虽然操作大家都会了，但很多人可能还在纳闷——自己平时使用电脑已经非常小心了，怎么还会被木马入侵呢？其实，木马入侵，不外乎下面这些招数……

简介：Lotus是IBM公司开发的一套邮件系统，做为优秀的内部邮件系统．其在中国应用极为广泛，如中国IBM公司、联想公司等都将其作为办公OA使用。但就是这套系统却存在着严重的漏洞，可以通过构造一个特殊的邮件，获得任何打开该邮件的计算机系统的管理权限。

简介：最近没事检测了一下本地的门户网站。我用Domain检测网站，发现在房产频道存在注入点，直接得到了管理员的账号和密码，如图1所示．直接在cmd5．com破解出了密码为5548649。

简介：宿舍的路由器前几天坏了还没弄好．我ADSL也上不了，真郁闷!迫于无奈只好把那多年插在路由器上的水晶头取出，塞进了令人感到像龟跑的校园网接口里。用校园网上网限制多多，很多网页都打不开，这可把我们这些小黑们给郁闷死了。很久都没逛校园网了．我就随便在里面逛了一下．看到了一个友情链接是国立中山大学的，顺手点了一下．原来是中山大学地球科学系的一个网站。既然无聊也是无聊着．就来一个友情检测吧。打开了它的首页，如图1所示。

简介：相信很多读者都用过SQLTool综合利用工具，的确是入侵数据库服务器的好工具。今天我们也用Java仿制一个，虽然功能比不上它，但某方面却比它强。我们要编写的这个软件主要有两个功能，一个是执行cmd命令，另一个是SQL查询功能。

简介：来这个城市快两年了．无用过时的垃圾课程．名目繁多的考试，让人感觉到大学生活的“不爽”。只有一个音乐电台陪我度过了两年无聊的大学生活。

简介：踏雪寻熊：在刚上常常可以看到一些在线的入侵网站系统，这些系统提供了诸如在线扫描、在线“3389”连接和在线溢出等服务。虽然每个黑客都有自己常用的一些入侵工具，但在某些场合可能不方便使用，也可能没有太多时间去下载所需要的入侵工具。这时，他们往往会借助于自己的在线入侵系统，召唤出一支能征善战的“空降部队”。只要有网络，就能展开入侵——这就是在线入侵系统的魅力所在。本文仅供技术研究，如用于非法用途，后果自负！

简介：脚本小子：很多管理员在做系统安全的时候，会把net和netl命令删除，这样造成的后果就是我们无法使用net命令添加用户。不过此路不通，还有它路，我们要善于运用所学的知识，总结经验，化一切不可能为可能！这才是黑客不畏困难勇往直前的精神体现。适合读者：入侵爱好者、脚本爱好者前置知识：无