McAfee Common Framework 提示 80040154 @ 1 错误的解决方法
软件环境：McAfee VirusScan Enterprise 8.0iMcAfee Common Management Agent 3.x.xMcAfee VirusScan Enterprise 7.1Microsoft Windows问题1:a.启动自动更新时，提示80040154 @ 1错误，显示：Failed to initialize Common Updater Subsystemb.提示：Make sure the McAfee Framework Service is running（请确认McAfee Frame ...
mcafee 8.5i 安装过程中出现McAfee Framework启动失败的解决方法
确认有足够的权限启动系统服务。” 按“忽略（I）”才能继续安装，但最后还是不能升级。经过不断摸索，上官方网站查询资料，找到解决办法如下： 打开服务控制台，禁用 McAfee Framework 服务 重新启动，启动后在进程中(打开任务管理器) 结束 UpdaterUI.exe 运行regedit ,删除以下： HKEY_LOCAL_MACHINE\SYST ...
McAfee 初始化 common updater 子系统失败解决方法小结
McAfee更新失败，提示"初始化Common Updater子系统失败"的解决方法作为一名忠实的麦粉，多年来我一直使用McAfee这款杀毒软件。但最近一周开始McAfee出现无法更新的状况，自动更新和手动更新都失败，弹出错误提示窗口的信息为“初始化Common Updater子系统失败.确保McAfee Framework service正在运行.McAfee Framework ...
反常规and 1=1的or 1=2注入技巧
作者:Tommie(C.R.S.T)已经发表在黑客手册2008年第三期.or突破防注入 春节呆在家里上网，我表哥突然找我说要一个DJ网站的VIP会员，说搞定后请我吃KFC，于是就答应了。用IE打开目标网站，找到一个带参数的ASP链接。提交AND 1=1，如图2。可能到了这里，有些读者会选择放弃。其实，如果一个网站的防注入不是 ...
mysql的user.MYD数据库连接密码hash值无法用winhex打开等
提权时，当下载mysql的user.MYD数据库连接密码hash值无法用winhex等十六进制编辑器查看时：
停止mysql服务
将下载的user.MYD user.frm user.MYI替换本地文件，然后
cd mysql\binmysqld-nt --skip-grant-tables
重新打开一个cmdmysql -u root
select user,password from mysql.user;
自己记录下，免得忘记命令 ...
PowerShell防止脚本注入攻击分享
与其他编程语言一样，PowerShell 脚本容易受到注入攻击。 当用户向包含额外命令的易受攻击的函数提供输入时，会发生注入攻击。 易受攻击的函数运行额外的命令，这可能是严重的安全漏洞。 例如，恶意用户可能会滥用易受攻击的函数在远程计算机上运行任意代码，从而损害该计算机并获取对网络上其他计算机的访问权限。
了解问 ...
后台登入框注入拿shell步骤
打开网站(网址就不发了，只讲过程)，是一个医院的站点，看了下网站程序，是asp的，嘻嘻，asp的站日的比较多，对它有点亲切感，随便点了一个新闻链接，加上一个单引号，弹出了一个对话框
看来有点防范啊，为了确定是否是防注入系统，如果是的话，我们就可以试试cookie注入了，于是，我换个方法检测了下，就是http://www.xxx. ...
mcafee 新手入门教程之如何输入密码解除锁定
第一步：在系统的右下角有个图标，右键选择 VirssScan 控制台，如下图所示：第二步：工具>解锁用户界面第三步：登录名，输入密码第四步：安装软件时，或解除修改文件限制的时候，需要停止才可以了。修改后，立即开始，防止被黑客利用。保护文件安全。第五步：大家可以工具 锁定用户界面。琼殿技术社区服务器安全设置的用户 ...
PHPWIND1.3.6论坛漏洞分析
PHPWIND 论坛是一款流行的PHP 论坛，界面美观，功能也比较强大。但大家仔细看一下会发现不论是从界面功能还是代码风格，它和 DISCUZ 都非常相似，具体原因我想也就不用说了，毕竟 DISCUZ 出来比它要早很多。但安全上它没有继承 DISCUZ 的优点， DISCUZ 论坛安全性非常好，而且商家也对此非常重视安全问题，国内论坛中不 ...
Discuz论坛短消息未限制发送次数漏洞
涉及版本：
目前(2003/9/21)所有免费版本(我没有商业版)
描述：
由于pm.php发送消息那部分代码，缺乏对时间间隔的限制。导致任何用户可以对任何用户发送消息炸弹。导致服务器空间、资源被消耗。严重可导致拒绝服务。
具体：
大家可以看到pm.php文件的86行的代码：
86 } elseif($action == &rsq ...
PHP注射一路小跑
php注射库 ' or 1=1 ' or '1=1 '/* '%23 ' and password='mypass id=-1 union select 1,1,1 id=-1 union select char(97),char(97),char(97) id=1 union select 1,1,1 from members id=1 union select 1,1,1 from admin id=1 union select 1,1,1 from user userid=1 and p ...
DedeCms V5.1 tag.php注入漏洞
SEBUG-ID:3885 SEBUG-Appdir:织梦(DedeCms) 发布时间:2008-08-20 影响版本: DedeCms V5.1 [sp1]漏洞描述: Dedecms算是使用比较广泛的PHP整站系统了，在被使用的同时系统的安全性也被人们关注 目录下的tag.php文件对变量$tag处理不当，导致注入漏洞的形成 因为可以使用“'”,所以如果条件可以的话可以直接into fil ...
MD5哈希漏洞成为高危Web安全漏洞
信息安全行业的一位首席Web安全专家称，一年多前发现的哈希算法漏洞可能成为Web上最危险的安全漏洞。 在2010 RSA大会上，WhiteHat首席安全技术官Jeremiah Grossman正式提出去年中排名前十位的网络黑客攻击技术。一月份，Grossman首次在其博客上列出这一第四年度列表，他试图阐明那些往往不会引起人注意但有重大意义 ...
.Net开发人员常犯的6大安全错误
微软已经为.Net环境添加了大量的功能，帮助开发人员创建安全的应用程序，例如，身份验证已经成为开发环境集成的一个功能，另外，默认情况下调试消息被禁用掉了。微软对安全的关注程度极大地影响了开发人员，促使他们在软件开发过程中重新评估纳入安全保障的重要性。
但遗憾的是不是每个人都能做得很好，据来自SPI D ...
分析phpwind2.0.1漏洞
猫猫传给我一个phpwind2.0.1漏洞利用程序，可以直接在目录中写入一个木马。怎么说呢，这个漏洞是pinkeyes发现的，本文旨在分析这个漏洞的思路。直到发现这个漏洞是怎么产生的，我还在冒虚汗中，同时pinkeyes 的睿智深深的打动了我，原来我才明白什么才是真正的技术含量。且听我慢慢道来：
在程序运行时，我抓了一个 ...
DedeCms V5 orderby参数注射漏洞
影响版本: DedeCms V5漏洞描述: DedeCms由2004年到现在，已经经历了五个版本，从DedeCms V2 开始，DedeCms开发了自己的模板引擎，使用XML名字空间风格的模板，对美工制作的直观性提供了极大的便利，从V2.1开始，DedeCms人气急却上升，成为国内最流行的CMS软件，在DedeCms V3版本中，开始引入了模型的概念，从而 ...
DeDeCMS V5 用户验证函数转义符漏洞
dedecms漏洞 影响版本: DeDeCMS V5、DeDeCMS 2007漏洞描述: 在includeinc_userlogin.php文件中，checkUser函数对过滤处理不当，导致可以注入转义符，致使系统数据库语句出错。。。 $this->userName = ereg_replace("[^0-9a-zA-Z_@!.-]","",$username); ，是不是代码编写人员忘记了，在引号内，转义符只 ...
SiteServer CMS 系统0Day/漏洞利用
详解：跟以前动易一样注册会员时可以用xx.asp的样式注册。而我们上次的附件图片也都是按照我们的会员名来存放的。那么悲剧的0day就产生了。利用IIS解析特性!
利用方式：
首先进入usercenter/register.aspx注册用户，然后usercenter/login.aspx登录后台。进入管理中心，发布信息，选择标题图片或者附件上传即可 ...
织梦(Dedecms)内容管理系统漏洞
影响版本:
Dedecms 3.1漏洞描述:
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是是易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人 ...
网站服务器如何有效防御PHP木马攻击
1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： 这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的 ...
