lv603-优快云博客

转载 windows目录下文件详解

├—WINDOWS │ ├—system32（存放Windows的系统文件和硬件驱动程序） │ │ ├—config（用户配置信息和密码信息） │ │ │ └—systemprofile（系统配置信息，用于恢复系统） │ │ ├—drivers（用来存放硬件驱动文件，不建议删除） │ │ ├—spool（用来存放系统打印文件。包括打印的色彩、打印预存等） │ │ ├—wbem（存放WMI测试程序，

2007-11-25 18:10:00 1203

转载 winpcap开发包使用中的问题总结

winpcap开发包在使用中还是会有一些容易被忽略的问题的，由于这些问题可能让您在开发中产生一些莫名奇妙的结果。 首先，我们从winpcap的环境配置中可能出现的错误开始。 winpcap开发环境需要是windows操作系统，而且必须安装winpcap驱动才可以调试您的程序。如果您的程序调试出现类式如下问题:cant find wpcap.dll.............

2007-11-14 16:07:00 1369

转载基于 linux 平台的 libpcap 源代码分析

关于作者施聪，成都人，高级程序员、网络设计师。从事基于 UNIX/LINUX 下的 c/c++ 程序设计和数据库建模工作已 10 年。 libpcap 是 unix/linux 平台下的网络数据包捕获函数包，大多数网络监控软件都以它为基础。Libpcap 可以在绝大多数类 unix 平台下工作，本文分析了 libpcap 在 linux 下的源代码实现，其中重点是 linux 的底层包捕

2007-11-06 16:54:00 883

转载网络安全工具开发函数库-libnet

本文主要介绍几个在UNIX系统平台上开发网络安全工具时最常用的library。此外还提供一些如何使用这些开发库进行网络安全工具开发的设计框架和流程。希望能和对网络安全工具开发有兴趣的朋友共同交流，互相促进。众所周知，基于socket的网络编程已成为当今不可替代的编程方法。这种编程思想将网络通讯当作“文件”描述字进行处理，对这个“网络文件”(即 socket，套接字/套接口)的操作从编程者的角度来讲

2007-11-06 16:19:00 752

转载 IP欺骗技术

IP欺骗技术即使是很好的实现了TCP/IP协议，由于它本身有着一些不安全的地方，从而可以对TCP/IP网络进行攻击。这些攻击包括序列号欺骗，路由攻击，源地址欺骗和授权欺骗。本文除了介绍IP欺骗攻击方法外，还介绍怎样防止这个攻击手段。上述攻击是建立在攻击者的计算机（包括路由）是连在INTERNET上的。这里的攻击方法是针对TCP/IP本身的缺陷的，而不是某一具体的实现。实际上，I

2007-11-03 10:42:00 1032

转载 IP欺骗攻击

IP欺骗是在服务器不存在任何漏洞的情况下，通过利用TCP/IP协议本身存在的一些缺陷进行攻击的方法，这种方法具有一定的难度，需要掌握有关协议的工作原理和具体的实现方法。一、TCP、IP协议的简单说明： TCP/IP（传输入控制地议/网际协议）是一种网络通信协议，它规范了网络上的所有通信设备，尤其是一个主机与另一个主机之间的数据传输格式以及传送方式，TCP/IP是因特网的基础协议。要想当黑

2007-11-03 10:28:00 4655

转载基于ICMP木马的编写

基于ICMP木马的编写　　本文会详细的分析Win2000下一种新型木马的内部构造和防御方法。（本文默认的操作系统为Win2000，开发环境为VC++6.0。）　　大家知道，一般的"古典"型木马都是通过建立TCP连接来进行命令和数据的传递的，但是这种方法有一个致命的漏洞，就是木马在等待和运行的过程中，始终有一个和外界联系的端口打开着，这是木马的阿喀琉斯之踵（参看希腊神话《特洛伊战纪》），也是高手

2007-11-03 10:04:00 753

转载 ICMP穿透防火墙

2007-11-03 09:53:00 1466

转载会话劫持攻击实战详解

前言　　通常，大家所说的入侵，都是针对一台主机，在获得管理员权限后，就很是得意；其实，真正的入侵是占领整个内部网络。针对内部网络的攻击方法比较多，但比较有效的方法非ARP欺骗、DNS欺骗莫属了。但是，不管使用什么技术，无非都是抓取目标的数据包，然后分析出敏感数据。如果目标内部采用的是共享式网络（采用HUB集线器连网），那只需要把网卡设置为“混杂模式”，挂上嗅探器（Sniffer），就能简

2007-11-02 19:59:00 1144

原创 ARP协议工作原理及详细解码

一、ARP协议简介ARP，全称Address Resolution Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。因此，必须把IP目的地址转换成以太网目的地址。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MA

2007-10-28 19:56:00 1324

转载 arp工作原理与缺陷

在以太网中广泛使用的ARP协议，承担着地址转换的角色。在TCP/IP协议栈，ARP协议工作在三层和二层之间，提供网络地址到物理地址的转换。ARP协议的工作流程如下：首先，假设局域网中存在主机A、主机B，以及局域网默认网管G。相应的，IP(A)、MAC(A)，IP(B)、MAC(B)，IP(G)、MAC(G)分别为这三台主机的IP地址和MAC地址。那么，当主

2007-10-28 19:54:00 2281

原创 response.setHeader详解

response.setHeader 是用来设置返回页面的头 meta 信息, 使用时 response.setHeader( name, contect ); meta是用来在HTML文档中模拟HTTP协议的响应头报文。meta 标签用于网页的与中 1、用以说明生成工具（如Microsoft FrontPage 4.0）等； 2、向搜索引擎说明你的网页的关键词； 3、告诉搜索引擎你的站点的主要

2007-10-25 19:49:00 896

原创 RequestDispatcher

RequestDispatcher是一个Web资源的包装器，可以用来把当前request传递到该资源，或者把新的资源包括到当前响应中。RequestDispatcher接口中定义了两个方法：include/forward由于只能指定固定的jsp文件名，不能动态指定jsp文件名。我们需要把翻译为Java code – RequestDispatcher.include(); 用法：getRe

2007-10-25 15:09:00 2834 1

转载 ServletContext与ServletConfig的深度分析

对于web容器来说，ServletContext接口定义了一个servlet环境对象，这个对象定义了一个在servlet引擎上的servlet的视图。通过使用这个对象，servlet可以记录事件，得到资源并得到来自servlet的引擎类。servlet容器在启动时会加载web应用，并为每个web应用创建唯一的servlet context对象，可以把ServletContext看成是一个Web应用

2007-10-25 14:56:00 543

转载 tomcat中的server.xml元素详解

tomcat中的server.xml元素详解2007-08-30 13:53 元素它代表整个容器,是Tomcat实例的顶层元素.由org.apache.catalina.Server接口来定义.它包含一个元素.并且它不能做为任何元素的子元素.

2007-10-23 22:21:00 424

转载 web.xml详解

1 定义头和根元素部署描述符文件就像所有XML文件一样，必须以一个XML头开始。这个头声明可以使用的XML版本并给出文件的字符编码。DOCYTPE声明必须立即出现在此头之后。这个声明告诉服务器适用的servlet规范的版本（如2.2或2.3）并指定管理此文件其余部分内容的语法的DTD(Document Type Definition，文档类型定义)。所有部署描述符文件的顶层（根）元素为web-a

2007-10-23 21:39:00 674

原创 tomcat 6.0 +sqlserver sp4 连接池配置

tomcat 6.0 + jdk 1.6 + sqlserver sp4 连接池配置(转载）出自：http://blog.youkuaiyun.com/chinaphonelab/archive/2007/09/26/1801620.aspx前言：下文属于个人心得，十几天的煎熬，四处请教人无果，终于明天求人不如求己，话说回来还是有几个乐于帮助的朋友，在这里谢谢他们，衷心的说声谢谢，也许没有

2007-10-23 19:42:00 727

转载 windowsXP 装sql server2000 文件挂起

SQL2000无法安装的解决办法如果以前安装过SQL SERVER 2000，可按如下步骤操作： 1、将Program files下的SQL安装目录删除（此处如果有重要的数据，请先备份） C:/Program Files/Microsoft SQL Server/80/Tools。 C:/Program Files/Microsoft SQL Server/MSSQL。 2、注册表中的相关信息删

2007-10-23 18:51:00 597

拾贝人