文章已发表黑客X档案2007年11期 转载请著名
文章作者：小志& 伤心的鱼[SST]
最近无聊的要命每天都无聊的过日子，正好这天无意中逛到了黑客风云的论坛。想想当初自己也在这做斑竹学技术呢，呵呵，既然没什么事，就免费的给他们做下检测吧（小编注：貌似有那么一点‘恩将仇报’的感觉）。于是乎拉上小志操起啊D，就准备战斗了……

作者:cnbird[H.U.C]

大家好，我是cnbird[H.U.C]。今天给大家带来的内容比较恐怖了，虽然是我自己觉得，但是相信大家看完了以后也会跟我有一样的感

觉了。今天的目标比较大了是国家科技图书文献中心，www.nstl.gov.cn如图1

一、系统的安装
　　１、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。
　　２、IIS6.0的安装
　　开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件

【故障原因】
局域网内有人使用ARP欺骗的木马程序（比如：魔兽世界，天堂，劲舞团等盗号的软件，某些外挂中也被恶意加载了此程序）。
【故障原理】
要了解故障原理，我们先来了解一下ARP协议。

来源:hackbase
1  引言
   
       随着网络安全技术的不断发展，网络恶意攻击者的技术也在不断的改进和创新，以前简单的网络边界安全解决方案，已经不能从整体上解决企业网络安全隐患，企业管理者不再简单满足于架设防火墙和防病毒等安全产品，内网安全管理体系已经越来越得到企业安全管理者的重视。而内网安全管理又相比较边界网络管理更加复杂，本文就是从一个安全行业从业者的角度提出一些内网安全管理的经验和办法。

来源:网络
这篇文章里说的方法和欠钱前2天说的用explorer.exe替换sethc.exe然后在3389下用5次shift获得资源管理器的方法差不多，不过做了一些扩展，蛮有意思~

　　在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。

来源:网络
本文主要介绍利用Linux自带的Firewall软件包来构建软路由的一种方法，此方法为内部网与外部网的互连提供了一种简单、安全的实现途径。Linux自带的Firewall构建软路由，主要是通过IP地址来控制访问权限，较一般的代理服务软件有更方便之处。

文章作者：恶魔傻蛋
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

作为最大的大学生社区网站,校内网对于在校的学生一定耳熟能详吧~

来源：老邪的博客

突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与“'”号和“=”号过滤的突破，虽然有点进步的地方，但还是有一些关键字没有绕过，由于我不常入侵网站所以也不敢对上述过滤的效果进行评论，但是可以肯定的是，效果不会很好……

来源:21safe
总的来说，MS SQL 2005的安全性比SQL 2000要强上不少，不过默认设置还是有和原来一样的漏洞，下面我们来修改一下默认设置。

　　1、修改默认ＳＡ密码。

基础介绍:
1.在linux下使用下列命令,请确认mysql的bin目录是否已经加入到PATH路径中,或者是已经进入到mysql安装路径下的bin目录
查看PATH
shell> echo $PATH
或者
shell> cd /usr/local/mysql/bin

今天在公司测试 Solaris 10 ,搞得头大了..不过好在最后解决了....问题解决后,发现其实很简单,但是当时找问题的时候,却花了我很长时间..
问题是这样的,装好 Solaris 10 后,IP 地址和路由都配好了..但是ping 内网是能 ping 通的,ping 外网的IP 也是能 ping 通的,但是ping 域名是不通的,很显然这是因为 DNS 没设置,所以不能正常解析域名,后来就在网上搜索怎样设置 DNS ,搜索的办法是 :

硬件系统：
1、如何查看cup的状态？                  作者:南非蜘蛛　
# psrinfo -v
# mpstat     可以列出多cpu负载的状态

来源:21safe
文章简介：本文将为大家介绍在如今Microsoft系列(Win2k Win2k3)SERVER中使用最为广泛的FTP服务器之一、大名鼎鼎的Serv-U FTP服务器中如何简单地解决Overflow溢出、以及Hacker常用的Webhsell提升权限等类攻击的隐患与缺陷；读完本文，您将可以使您的 Serv-U服务器免去被溢出、被提升权限的安全威胁与危险。

来源:IT Lab
在网络蓬勃发展的几天，网络安全问题日益突出。网络上的黑、白两道在网络安全的各个领域都展开了激烈的竞争。黑帽社团不断推出躲避或者越过网络入侵检测系统(Network Intrusion Detection System,NIDS)的新技术，而NIDS的开发者不断地在自己的产品中加入对这些技术的检测。但是，由于NIDS本身的局限性，胜利的天平正在向黑帽子倾斜。本文将讨论一些基本的IDS躲避技术，以及如何识破这些技术。