简介：对于病毒防治，使用反病毒软件中的实时监控功能固然有效，但它并不能主动帮系统“查漏补缺”，这也就是说，系统漏洞始终是一颗定时炸弹，恶意程序随时有可能利用它为非作歹。所以，将漏洞找到并加以修补。才是防病和反黑的根本解决之道。事实上，许多反病毒软件都提供了“系统漏洞扫描”功能。本篇以“瑞星杀毒款件2005”为例介绍。

简介：在分析这套系统之前，让我们先看看官方对这套系统的介绍。JTBC网站内容管理系统是一套可对现有模块进行扩充与克隆的网站系统核心，采用UTF-8编码，采取语言一代码一程序相互分离的技术模式，全面使用了模板包与语言包结构，为用户的修改提供方便，网站内容的每一个角落都可以在后台予以管理，是一套非常适合用做系统建站或者进行二次开发的程序核心。

简介：和去年的“冲击波”一样．五一大假肆虚的“震荡波”也来势汹汹，甚至有超出“冲击波”之意。难以想象．该病毒居然是德国一18岁学生的“杰作”……

简介：计算机系统漏洞问题严重影响其运行的安全稳定性,给人们的生产生活带来不同程度的负性影响。文章首先探讨了计算机系统漏洞问题,进而就其漏洞的安全防范技术作了分析总结,以期为其系统安全提供一定的参考。

简介：注入自从被发现以后，就成为攻击网站、服务器的重要方法之一，无数网站、服务器纷纷落马，被挂马、入侵、控制。目前随着人们安全意识的增强，注入已渐渐远离昔日风声鹤唳的年代，成为强弩之末。由于凭借Magic_quotes_gpc转义引号的天险，PHP语言在滚滚注入硝烟中也算安得一隅，

简介：从某种意义上来说，开源软件推动了软件业的发展，程序的作者从开源角度来共同完善程序和自身能力的提高，而使用者从开源中可以发现一些问题、学习到经典的编程思路，从而提高自己的编程水平。我也写曾写过一些开源软件，比如“翼帆CMS文章管理系统”，“ESCMS企业网站管理系统”，这些各大源码网站都有下载，而且很多公司都在使用中。

简介：

简介：最近，Linux环境下执行的软件频频报警，置于各大学术机构超级电脑中心Linux及Solaris服务器频遭不明人士闯入。CVS(ConcurrentVersionsSystem)软件在Linux系统下十分常见，许多大型的开放源代码发展计划都以CVS软件建置服务器，把正在开发中的源代码储存起来。CVS作为开放源代码的重要标志软件之一，其安全问题至关重要，可以想像各种超级计算机一旦被攻击将会是怎样的后果。

简介：马上就开学了，趁有时间，再奉献一篇文章吧!事先声明，此漏洞并非本人首发：只是写出来让大家都见识一下注入的危害。浪人系统分”浪人文章”和“浪人下载“两个系统．目前测试来看．下载系统应用比较广泛，所以说危害会比较大。浪人官方网站好像也存在漏洞，只是数据表名被修改了，无法猜到用户和密码罢了．且截止到发稿时．官方仍然没有推出相关补丁。

简介：“青创文章管理系统”是由青创官方网站推出的一款网上文章管理系统．用于网站内文章或新闻发布。由于其界面友好．功能强大．许多大型网站和个人网站都在使用它。不过笔者对“青创文章管理系统”进行测式后．发现其存在不容忽视的安全性问题……

简介：

简介：本人有一CTB论坛，由于CTB论坛不用数据库支持，只需要你的空间支持PHP就可以了，所以给我们这些平民圆了论坛梦。论坛建立起来也有一段时间了，一直没有出现任何问题，毕竟是CTB的最新版呀，还没有报过什么漏洞，但是某日回家照旧登录自己的论坛是居然发现密切错误！

简介：第5期杂志给大家介绍的挖掘PHP远程文件包含漏洞不知道大家看了没有，收获如何呢？是不是也想开始自己的挖掘Web漏洞之旅呢？呵呵，不要着急，坚持看下去，自己挖掘PHP漏洞的愿望在不久的将来就能实现了。承接我一贯的风格，首先讲解原理，然后再到程序中寻找实际的例子来巩固我们的知识。

简介：不知道大家看了一系列的PHP漏洞挖掘文章后，有了多大的进步呢？是不是已经能够独立开始寻找漏洞了呢？如果大家有了什么好的发现．一定要告诉我啊，我们一起分享成功的快乐啊，呵呵。废话不多说，直接进入本期的主题，今天给大家讲解的是PHP漏洞中最高级别的漏洞——远程命令执行漏洞。为什么说它高级呢，相信大家看完以后就会明白了，我们这里还是留一个悬念吧。

简介：前日见到一套程序，名为世纪V5．01标准版，外表算是美观，观其程序内容发现核心为动力空间，登录后台后，发现这套程序的核心内容应该为动力3．5．如图1所示。

简介：近段时间由于公司内部出现调整，休息时间减少了。身体可是人生的第一值钱的啊！休息不好就麻烦了。打算换下工作环境。在发达的网络时代拔号来到了全国性的人才网站南方人才网．看下有没有休息时间多点的职位．先来踩点吧。

简介：说到注入，大多人都会想到数据库注入吧？对数据库的注入攻击实在太流行了，入侵网站几乎必然会尝试这一步。但除了SQL注入之外，还有其他一些形式的注入方式，如Commandinjection就是命令注入，我们这里只讨论基于PHP的命令注入。命令注入攻击就是攻击者利用注入程序代码，在目标网站中执行网站外部程序或系统命令。

简介：在我们使用Linux或Unix组建服务器时，为了方便远程维护和管理，基本上都会开放sshd服务。虽然ssh将联机的封包通过加密的技术来进行资料的传递．能够有效地抵御黑客使用网络侦听来获取口令和秘密信息，但是仍然不乏大量入侵者进行密码尝试或其他手段来攻击ssh服务器以图获得服务器控制权。如何才能使自己的服务器更安全可靠呢？只要我们对ssh服务器的配置略加调整．就可以极大地提高系统的安全性，降低网络入侵的风险。具体操作如下：

简介：wu198235@163.com:蝴蝶组姐！小弟我是个刚入黑道没有多久的人。看到你们杂志上不断有人说用高手的工具弄了很多肉鸡．可是霰用他们的方法去馓总是没有弄到肉鸡？毕竟用别人公布的漏洞永远都是的过时的知识．要做黑客就要掌握最新的知识。

简介：PHPWIND论坛是一款流行的PHP论坛，界面美观，功能也比较强大。但大家仔细看一下就会发现不论是从界面功能还是代码风格，它和DISCUZ都非常相似，具体原因就不用多说了，毕竟DISCUZ出来比它要早很多。但安全上它没有继承DISCUZ的优点，DISCUZ论坛安全性非常好，而且商家对此也非常重视安全问题，国内论坛中不论从功能还是安全，