检索结果-南通市图书馆

从MS08-025看本地提权漏洞的分析与利用

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

黑客防线 2008年第6期 14-17页

作者：快乐的人

4月8号，微软发布了一个系统内核补丁KB941693，其对该漏洞的描述为：此安全更新解决Windows内核中一个秘密报告的漏洞，成功利用此漏洞的本地攻击者可以完全控制受影响的系统。攻击者可随后安装程序：查看、更改或删除数据或者创建新... 详细信息

4月8号，微软发布了一个系统内核补丁KB941693，其对该漏洞的描述为：此安全更新解决Windows内核中一个秘密报告的漏洞，成功利用此漏洞的本地攻击者可以完全控制受影响的系统。攻击者可随后安装程序：查看、更改或删除数据或者创建新账户。该补丁是用于Windows2000／XP／2003／Vista和Windows Server 2008所有受支持版本的重要安全更新。此安全更新通过修改Windows内核验证从用户模式传递过来的输入方式来解决此漏洞。

关键词：漏洞内核提权安装程序

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

网站入侵提权之路

黑客防线 2009年第6期 37-38页

作者： qq344566921

最近没事检测了一下本地的门户网站。我用Domain检测网站，发现在房产频道存在注入点，直接得到了管理员的账号和密码，如图1所示．直接在***破解出了密码为5548649。

关键词：渗透提权 Serv-U

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

成功渗透提权***

黑客防线 2007年第9期 41-42页

作者：绿叶潇潇

前几天，我网上的一个朋友给了我一个他已经取得WebShell的网站．要我帮他提权。经过我一番努力．终于没让他失望——成功提权。经过他同意．我将这次成功渗透和提权的过程展示给他大家．希望大家看后不要笑，因为我还是一个刚起步的菜... 详细信息

前几天，我网上的一个朋友给了我一个他已经取得WebShell的网站．要我帮他提权。经过我一番努力．终于没让他失望——成功提权。经过他同意．我将这次成功渗透和提权的过程展示给他大家．希望大家看后不要笑，因为我还是一个刚起步的菜鸟．哈哈……

关键词：渗透 WebShell 网站 key.asp 提权漏洞计算机安全

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

一个巧合的渗透提权

黑客防线 2009年第1期 51-53页

作者：幻泉[B．S．N]＆黑防

在某论坛看到一个企业建站程序．一般企业建站程序都会有很多实例发布到其网站上，所以就进去逛了一下，发现了一个如图1所示的站点。咱们就是搞入侵的，就以每站必检测的心情来检测一下这个网站吧。

关键词：脚本提权 Discuz!

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

windows服务器安全设置之提权篇

计算机与网络 2013年第12期 47-47页

作者： x022

服务器的安全很重要,特别是被黑客提权,这里指的是用web进行提权,web提权一般会用到NETWORK SERVICE帐号,和注册表的改动,于是我们把注册表的部分改为只读即可,请看下图:把注册表位置HKEY;SERSS-1-5-20HKEY;SERSS-1-5-20;lassesNETWORK ... 详细信息

服务器的安全很重要,特别是被黑客提权,这里指的是用web进行提权,web提权一般会用到NETWORK SERVICE帐号,和注册表的改动,于是我们把注册表的部分改为只读即可,请看下图:把注册表位置HKEY;SERSS-1-5-20HKEY;SERSS-1-5-20;lassesNETWORK SERVICE帐号的完全权限,改为读取权限,就能防范了。补充:为了安全考虑我们一般包括虚拟主机设置软件,都是各个

关键词：提权服务器 windows

同方期刊数据库评论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于手机取证的证据问题研究

基于手机取证的证据问题研究

作者：王淼华东政法大学

学位级别：硕士

智能手机的快速普及使得手机取证技术已成为取证人员关注的焦点。目前,手机取证技术面临着信息安全技术与取证需求的矛盾以及海量数据存储与检索分析能力不足的矛盾。在这两对矛盾之下,伴随整个取证过程的不仅是技术上的高风险,还有因... 详细信息

智能手机的快速普及使得手机取证技术已成为取证人员关注的焦点。目前,手机取证技术面临着信息安全技术与取证需求的矛盾以及海量数据存储与检索分析能力不足的矛盾。在这两对矛盾之下,伴随整个取证过程的不仅是技术上的高风险,还有因技术障碍而衍生出来的证据问题。然而,目前国内外的研究主要集中在手机取证的技术领域,对相关证据问题的研究也仅停留在电子数据的宏观层面,并没有突出手机取证的特点。本文的创新之处在于,探讨了手机提权引发的真实性抗辩问题、数据挖掘中关联规则的概率对证据关联性的影响以及协助取证下平衡侦查权力与公民权利的问题,并通过具体的论述为相关技术手段在司法实践中的运用做好理论铺垫,具体内容如下:第一章介绍手机取证的发展状况、研究难点以及基本步骤。手机取证除了要遵循电子数据取证的一般规则外,还要防范特定的技术问题对证据效力的影响。在取证实践中,一些潜在的证据问题常常是遭到漠视的,但这不妨碍我们对其进行探讨研究,文章的三、四、五章即从证据的真实性、关联性、合法性进行论述。第三章论述了手机提权对证据真实性的影响,为了提取更多的手机数据,通过提权获得系统最高权限是取证最常用的方法。然而,手机提权没有统一的标准,而针对不同的手机又有不同的提权方法,因此这一取证方法容易引起当事人对真实性的质疑,并引发难以辩驳的“类幽灵抗辩”。笔者认为,提权虽然涉及对系统的修改,但是用户数据并未发生改变,因此手机提权本身不会给这部分数据的真实性带来影响。不过由于提权使得手机失去了一层保护,从而更易遭受攻击,因此数据应该及时保存并校验,以确保证据的真实性。在举证中,为了应对各种可能的质疑,取证人员必须对提权原理十分熟悉。当然,提权过程中可能导致的检材无法正常开机等法律风险也需要引起重视。第四章论述了数据挖掘对证据关联性的影响,在电子数据取证中运用数据挖掘技术已经是很多科研人员正在研究的方向。手机数据的多样性也为挖掘出更多与案件相关联的信息提供了空间。然而,数据挖掘的有效性取决于关联规则的概率,这就导致小概率的关联规则所挖掘的证据不具备关联性。同时,即使概率较高的关联规则也无法确保所挖掘出来的数据必然与案件之间存在联系。手机中采集的数据若要作为诉讼中的证据,不仅要满足自然法上的逻辑因果,还要服从诉讼条件,如刑事证明标准下排除合理怀疑。因此,数据挖掘技术可以帮助缩小可疑信息的范围,而要形成有效的证据仍离不开法律专家的判断。第五章论述了协助取证对证据合法性的影响,随着公众对信息安全和个人隐私的重视,手机的加密保护措施也越来越难以破解,这给取证工作带来了巨大的挑战。在侦查机关自身力量不足的情况,需要向第三方寻求协助。第三方不仅包括专门的取证机构,也包含了手机制造厂商。而要求手机厂商予以协助则存在程序上是否合法的问题。作为普通的民事主体,手机厂商对用户数据负有合同上的保密义务,且其不是适格的取证主体,侵犯公民合法权益而获得的证据很可能会因非法证据而被排除。笔者认为,出于打击犯罪和维护公共安全的需要,这一取证手段有其必要性,但应该遵循比例原则严格明确适用的情形和程序,防止权力的滥用。

关键词：手机取证提权数据挖掘协助证据

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

针对Oracle数据库的攻防技术研究

针对Oracle数据库的攻防技术研究

作者：鲍诚毅上海交通大学

学位级别：硕士

现今,针对网络数据库的攻击越来越成为攻击者的主流攻击技术,比如数据库SQL注入攻击、数据库提权、基于数据库扩展的系统攻击等。Oracle数据库作为一种非常成熟的商业化数据库产品,它的应用也较为广泛。正因为此,研究针对Oracle数据库... 详细信息

现今,针对网络数据库的攻击越来越成为攻击者的主流攻击技术,比如数据库SQL注入攻击、数据库提权、基于数据库扩展的系统攻击等。Oracle数据库作为一种非常成熟的商业化数据库产品,它的应用也较为广泛。正因为此,研究针对Oracle数据库的攻防技术是保障网络信息安全的一项重要课题。作者在研究生阶段参与到了针对Oracle数据库的自动化攻击工具的研究和开发项目中,而这也是本论文的实践基础。论文讲从攻与防这两个大方向对Oracle数据库进行研究。其中,将先由攻击入手进行阐述,再讨论与此相对应的防御措施。对于攻击方向的研究,将由以下四方面进行阐述:1)Oracle数据库基本信息的获得（包括版本信息等）;2)Oracle数据库作为网站后台数据库的注入攻击过程中数据返回技术的研究;3)Oracle数据库中的提权漏洞;4)基于Oracle数据库的系统攻击。数据返回是网页注入攻击过程中非常核心的一部分。与基于客户端的注入攻击不同的是,网页注入无法直接返回数据库执行结果,而需要借助额外的间接手段来实现数据返回。本文给出了五种可被用于实际攻击过程的数据返回技术。提权技术是本论文的另一个核心。由于管理员的安全意识日益增加,越来越多的程序被执行在较低用户权限之下。论文给出了三大类提权途径,以及各自的实现方式。Oracle数据库的系统攻击为本论文中的最后一个攻击技术,介绍了如何基于Oracle数据库本身提供的扩展功能来攻击数据库所在的服务器。论文提供了三种基本的系统攻击方式:执行操作系统命令、访问文件系统、访问网络。而在防御方向的研究,将会阐述一系列针对部分上述攻击手段的防御措施,如抵御网页数据库注入过程中的数据返回,以及一些已有的Oracle公司提供的抵御各类攻击的方法。最后,论文的介绍了一个由作者开发的针对Oracle数据库的自动化网页注入攻击工具。该工具实现了众多具有实际意义的功能,如查看文件系统内容、执行操作系统命令、上传文件到服务器等。该工具的实现,是本文理论部分的最佳实践证明。

关键词： Oracle 注入攻击提权系统攻击数据返回