12 2008 档案

iis6+asp.net服务器致命漏洞

摘要: 前天同事发现了这个漏洞，今天我又在朋友的空间测试了下，确实可以运行一切命令,至今为止，MS没有出补丁，估计中国又增加成千上万的肉鸡了。DDOS又要更猛了.It has been a long time since Token Kidnapping presentation (http://www.argeniss.com/research/TokenKidnapping.pdf) was publ...阅读全文

posted @ 2008-12-31 23:20 大力阅读(268) | 评论 (4) 编辑

微软紧急安全公告：当心SQL攻击爆发

posted @ 2008-12-26 15:33 大力阅读(148) | 评论 (0) 编辑

好大的风

摘要: 2008年12月22日0:18:10阅读全文

posted @ 2008-12-22 00:20 大力阅读(32) | 评论 (1) 编辑

感冒了

摘要: 已经第四天了阅读全文

posted @ 2008-12-12 17:19 大力阅读(20) | 评论 (0) 编辑

System.IO.FileAttributes

摘要: 有MM问木马通过网页把空间文件设为只读属性后，是否可以用网页设回去（文件只读用FTP操作不了文件）。我试验是可以的。[代码]阅读全文

posted @ 2008-12-12 17:05 大力阅读(135) | 评论 (0) 编辑