2009年1月13日

一种真正意义上的Session劫持[转]

摘要： Author: jianxin [80sec]EMail: jianxin#80sec.comSite: http://www.80sec.comDate: 2008-12-24From: http://www.80sec.com/release/session-hijacking.txt [ 目录 ] 0×00 应用程序认证设计背景0×01 常规攻击思路及缺陷0×02 利用应用程序设计缺陷进行S... 阅读全文

posted @ 2009-01-13 17:20 chuncn 阅读(357) 评论(0) 推荐(0) 编辑

无ARP欺骗的嗅探技术[转]

摘要： //本文以发表于20083期黑客防线 版权归《黑客防线》杂志社所有//转载请表明版权 ARP欺骗的攻击和防御技术都比较成熟了，这里也不再阐述。此次重点讲解如何不用ARP欺骗进行嗅探以及会话劫持的技术原理，实际的攻击方法是进行MAC欺骗。 一、原理： 在开始之前我们先简单了解一下交换机转发过程：交换机的一个端口收到一个数据帧时，首先检查改数据帧的目的MAC地址在MAC地址表(CAM)对应的端口，如果... 阅读全文

posted @ 2009-01-13 17:16 chuncn 阅读(296) 评论(0) 推荐(0) 编辑

CFile

摘要： CFile CFile操作详解 各种关于文件的操作在程序设计中是十分常见，如果能对其各种操作都了如指掌，就可以根据实际情况找到最佳的解决方案，从而在较短的时间内编写出高效的代码，因而熟练的掌握文件操作是十分重要的。本文将对Visual C++中有关文件操作进行全面的介绍，并对在文件操作中经常遇到的一些疑难问题进行详细的分析。 1．文件的查找 当对一个文件操作时，如果不知道该文... 阅读全文

posted @ 2009-01-13 09:11 chuncn 阅读(356) 评论(0) 推荐(0) 编辑

导航