14
Dec

4 种方法暂时屏蔽 IE 最新 0day

作者: Daxigua

IE 最新 0day 波及了微软全线系统，目前暂时没有补丁。微软于近日发布了一份安全通报，指导您如何暂时屏蔽此漏洞。
漏洞出在 OLEDB32.dll 这个文件上。所以我们的目的就是屏蔽这个文件...

归类于 »  技术杂文    |   没有评论 »
24
Nov

MS Windows 2003 Token Kidnapping Local Exploit PoC

作者: Daxigua

这个0day的漏洞发布已经有一段时间了，我也一直没有用过。今天在测试windows 2003 提权的时候想到了这个。我在一台全补丁的Windows Server 2003 SP2上测试成功。首先通过webshell上传的服务器上，...

归类于 »  技术杂文    |   没有评论 »
17
Nov

MS08-068最新漏洞利用工具示例

作者: daxigua

我按照这种方法测试了几台机子，5台机子中两台XP sp2和一台windows 2003 sp2都打上补丁了，失败了。另外两台Windows 2003 sp2 和Windows 2000 sp4都没打补丁，测试成功。但是2003 sp2的机子本身在开启防...

归类于 »  技术杂文    |   没有评论 »
17
Nov

Microsoft 安全公告 MS08-068

作者: daxigua

此安全更新解决了 Microsoft 服务器消息块 (SMB) 中一个公开披露的漏洞。 此漏洞可能允许在受影响的系统上远程执行代码。 成功利用此漏洞的攻击者可以安装程序；查看、更改或删除数据；或...

归类于 »  互联网    |   没有评论 »
25
Jun

3 款 SQL INJECTION 攻击检测工具

作者: Daxigua

随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。
Scrawlr
下载地址：https://download.spidynamics.com/Products/scraw...

归类于 »  互联网    |   没有评论 »
17
Jun

盖茨人生轨迹上的十大亮点事件zt

作者: Daxigua

没有比尔盖茨的电脑业界是无法想象的。微软董事长比尔盖茨将于6月27日正式退出微软日常管理工作，为此，美国著名网站《电脑世界》特意挑选出盖茨人生中的十件最值得记忆的事件以展...

归类于 »  技术杂文    |   没有评论 »
15
Dec

Microsoft.com背后的故事

作者: Daxigua

 作为一个庞大的软件帝国，微软自家官方网站www.microsoft.com的经营是个非常有趣的话题，尤其是这么一个大型网络是如何在提供高速数据 传输的同时保障自身安全的?Jeff Alexander近日就从微软...

归类于 »  互联网    |   没有评论 »