零点CMS最新漏洞

我院WEB服务器所采用的管理系统是“零点站点管理系统”．因为近期对其做了一次安全测试．便有了此文。

PHP注入广东医学院

寒假回家跟老同学聚会．小Z告诉我他在广东医学院当了一名学生网管，甭提多兴奋了。但是还不可以管理校Web主机。最近他发来短信说让我帮他渗透一下，好让他在事后帮老师修复漏洞．从而获得被提拔的机会……寒，没想到现在流行起了监守自盗。既然朋友有求．自然自己得应下来。

对．mtn某学院的一次渗透

作者语：黑防的小编们，感谢你们为了我们菜鸟的成长付出了辛勤的汗水，我已经是老fans了，从2003年到现在，对黑防不离不弃，从来没有因为太困难放弃过学习，天道酬勤，终于有勇气和自信把稿件投到黑防……，我认为这是一个进步，离不开自己的努力和你们的工作。另外，祝贵刊蒸蒸日上，越办越好!

M-SCAN后台扫描利器编写手记

若干年前，要想拿下一台主机，尤其是服务器，难度并不是很大，初中的时候我就利用3389输入法漏洞进过我们市的教育局主机。如今呢，从系统正面入侵来渗透可谓是难上加难，只要对方的服务器配置了防火墙，哪怕是软件防火墙，市面上的扫描工具基本上就变哑巴了，并不是说服务器真的安全了，但是躲在防火墙后面有时候真的能遮漏，扫描器发的探测数据包大多数会被屏蔽，如此一来扫描类黑软在安全界逐渐褪去了往日的光辉。

EQSecure E盾系统安全卫士

在学习黑客技术的道路上，大家都遇到过不少顽固的病毒吧？再说目前流氓软件闹得正火，根据一份调查统计显示，连最知名的杀毒软件对新型病毒的查杀率也不到40％，自家的杀毒软件真的能让我们安心吗？别忘了现在的免杀技术不断普及，这使得杀毒软件处于被动的状态。对于我们这些学习技术的人来说，电脑的资料库神圣不可侵犯，那如何才能使系统得到保障呢？EQsecure E盾2007（以下简称EQ）作为一款强大的安全监控软件，以其高灵敏度和底层的行为拦截技术为我们筑起了一道牢固的安全防线。

菜鸟Linux处女航之权限提升

很长时间没写过文章了．十分想念大家呀，元旦假期不用应付什么考试，也是时候找点活干干了。废话就到这里．今天给大家带来的在下入侵Linux的处女航（新年新对象嘛）．在技术细节上还需要大家多多提出指导意见哦。

利用社工巧渗透

某天晚上回到宿舍刚上QQ，老同学就发来求救信息，说她要去参加奥运志愿者选拔，马上就要网上考试了，乞求我给她做题。我差点没晕过去，这东西非同小可，最后还是斗不过她，答应给她弄题了。