CORS是一个W3C标准，全称是”跨域资源共享”（Cross-origin resource sharing）。 它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX…
《中华人民共和国网络安全法》解读
涉及行业: 政府 金融 国企 互联网 《网络安全法》第二十一条规定: 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数…
P2P终结者原理以及应对
P2P终结者按正常来说是个很好的网管软件，但是好多人却拿它来，恶意的限制他人的流量，使他人不能正常上网，下面我们就他的功能以及原理还有突破方法做个详细的介绍!我们先来看看来自在网上P2P的资料：P2P终结者是由Net.S…
深入黑客内心世界 像黑客一样思考问题
Jeremy Poteet正在观看着他做安全工作的候选人网站上线。就在16分钟后，该网站遭到攻击。但是这个高度受关注的网站巧妙地规避了这些攻击，以及随之而来的其他攻击，因为Proteet已经预见到会发生此类攻击，并已…
关于服务器杀毒软件选购的几点建议
我个人用过的觉得还不错的是symantec（）的服务器版本，觉得还行，NOD32也是赛门铁克出的，下面介绍下网上评价还算不错的， 国际上大型服务器专用的杀毒软件价格都非常昂贵，最便宜的也在4位数， 真正会去买的没有几个，…
入侵必读：分析下网警是如何找到你的
看看网警如何找到你的俗语有云：天网恢恢、疏而不漏！这句话是真的么？现实shehui 中我不知道。但是在互联网上，这句话在Internet上是很软弱的。读完我这篇文，就可以 …
再谈在2003服务器下建立隐藏帐号！
下面是方法 一————————-建立不死帐号dim wshset wsh=createobject(“wscri…
ESET NOD32 帐号获取（源码）
其实也就是从nod32id网站截取帐号密码的一个VBS脚本！其实和我想的原理一样！就是自己不会做！技术不行啊！也请教过我们.NET的老李！和我扯了半天 不知所云！呵呵！贴上全部代码！主要就是正则表达式的截取问题！关键核心…
探索恶意软件:百万Linux内核模拟僵尸网络
当今最大的僵尸网络正在用一百万Linux内核模拟。这些虚拟机为了完成一个旨在学习恶意软件起源的实验。 在桑迪亚国家实验室里所有的事物都是虚拟的：服务器随时可以感染病毒，用户点击虚拟电子邮件里…
SQL注入原理，值得一看！
SQL注入原理，值得一看！ 随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的…
Web网站压力测试教程详解
Web 服务处于分布式计算的核心位置，它们之间的交互通常很难测试。分布式开发、大型的开发者团队以及对代码日益组件化的期望都有可能使 Web 服务的开发变得越来越容易隐藏错误。这些类型的错误极难检测出来。压力测试是检测…