斌、朵♫恋

原理：非常简单，攻击者通过某种方法（比如攻破ＤＮＳ服务器，ＤＮＳ欺骗，控制路由器）把目标机器域名的对应的ＩＰ指到攻击者所控制的机器，这样所有外界对目标机器的请求将涌向攻击者的机器，这时攻击者可以转发所有的请求到目标机器，让目标机器进行处理，再把处理结果发回到发出请求的客户机。实际上，就是把攻击者的机器设成目标机器的代理服务器，这样，所有外界进入目标机器的数据流都在攻击者的监视之下了，攻击者可以任意

前些天写的手机密码破解，感谢大家的支持。有网友来信问交换机分机的问题，现把本人的一些小知识拿出来供大家讨论。本文中的一些方法及用法可能会在一些老的交换机上面实现一些费用方面的争议，现本人声明，我并不负责，我只是把我的一点体会写下来。 首先简单介绍一下交换机：交换机英文很多人称它为（PABX或PBX），小一点门数称为集团电话，它所实现的功能主要是分机间的转接及分机计费。功能很多，在电话局局用机上可实

用过windows 2000终端服务的人一定可以体会到终端服务的方便。但是这也给我们造成了安全风险。恶意用户可以通过猜密码进入系统，更危险的是，如果这台机器存在输入法漏洞的话，那么入侵者可以完全控制这台机器。下面我来讲讲如何利用输入法漏洞远程入侵开了终端服务的windows 2000的机器：首先我们确定某台机器的3389端口是开放的：D:\\Nmapnt>nmapNT.exe -sS -p

一、简介千年蠕虫(The Millennium Internet Worm)——后面简称worm，是一段script及程序组成的，它执行的功能是利用linux系统的某些远程漏洞，获取该系统的进入权限，并且将自身复制到其上并继续繁殖。现在发现的worm是针对x86的linux中imap4v10.X,Qualcomm popper, bind , rpc.mountd 这些存在

按照浏览器的约定，只有来自同一域名的cookie才可以读写，而cookie只是浏览器的，对通讯协议无影响，所以要进行cookie欺骗可以有多种途径： １、跳过浏览器，直接对通讯数据改写 ２、修改浏览器，让浏览器从本地可以读写任意域名cookie ３、使用签名脚本，让浏览器从本地可以读写任意域名cookie（有安全问题） ４、欺骗浏览器，让浏览器获得假的域名 其中： 方法１、２需要较专业的编程知识，