-
DNS查询报文和应答报文抓包分析
这个学期开始上计算机网络课，第一份与协议有关的作业就是DNS报文分析，那就分别抓一个DNS查询报文和应答报文看一下吧。 我使用的抓包软件是科来网络分析系统2010技术交流版，可以从http://www.colasoft.com.cn/...
-
易达CMS某页面存在SQL注入漏洞
简要描述：该页面存在SQL注入,可以利用获取到后台管理管理登录帐号密码,虽然该系统采用了SQL防注,但是对于该页面过滤不严谨.详细说明：asp?id=3">http://www.*****.com/zh_about.asp?...
-
CNZZ跨站&明文账户信息泄露
简要描述：cnzz某处cookies中使用明文存放用户账户数据，结合XSS可获得用户账户密码。 详细说明：http://adm.cnzz.com/?mo=site&fo=site_modify&siteid=4451 进入广...
-
基于SSH的代理上网方法
LINUX在终端输入命令：ssh -Nf -D 7070 username@yourserver.com 输入密码即可 （注意将username和yourserver.com替换成您的SSH账号和服务器地址） 火狐浏览器设置SSH -D...
-
FTP两种工作模式优缺点对比
FTP两种工作模式 FTP是仅基于TCP的服务，不支持UDP。与众不同的是FTP使用2个端口，一个数据端口和一个命令端口（也可叫做控制端口）。通常来说这两个端口是21（命令端口）和20（数据端口）。但FTP 工作方式的不同，数据端口并不总...
