学科分类
/ 17
330 个结果
  • 简介:master..sp_resolve_logins存储过程中,对@dest_path参数过滤不严,导致xp_cmdshell注入。我们先看如下一段代码:

  • 标签: 存储过程 MSSQL 代码
  • 简介:刚开始学底层编程的时候,特别喜欢“打打杀杀”,比如弄个驱动“强制”结束杀毒软件.或者是模拟点击关闭冰刃。现在想起来,真是一点意义都没有。因为一个有商用价值的R00tkit,是不能乱杀进程的,而是要通过更加巧妙的办法隐藏自身。上次我在《钩子的另类用法》中提到了HookMmlsAddressVaIid来逃过冰刃、狙剑、PSNuII的进程检测。不过用到了驱动,这次再提供一个方法,连驱动都不需要使用。

  • 标签: 驱动 隐藏 杀毒软件 商用价值 HOOK
  • 简介:本文给出了布尔向量函数m阶广义ε-相关免疫的概念,证明了布尔向量函数的高阶广义ε-相关免疫蕴含低阶广义ε-相关免疫,并根据布尔随机向量联合分布分解式得到了布尔向量函数m阶广义ε-相关免疫的一个谱判别条件,还说明了m阶广义ε-相关免疫布尔向量函数的代数次数不受相关免疫阶数的限制。

  • 标签: 布尔向量函数 广义ε-相关免疫 分解式 Walsh循环谱
  • 简介:常言道:“不听老人言,吃亏在眼前。”意为老年人见多识广,对事情的分析判断经验充足,不容易被表现所蒙蔽。事实上,在现实生活中,老年人却往往是诈骗分子主要的行骗对象,他们一旦上当,遭受的往往是财产和精神的双重打击。

  • 标签: 老年人 安全防范意识 理性 消费
  • 简介:本论文基于WS小世界网络建立标准的SIRS传染病传播模型,并提出了最多共同朋友免疫策略。本文研究了传播阈值与免疫直接邻居所占的比例及间接邻居所占的比例之间的关系。结果发现:免疫直接邻居及免疫间接邻居所占的比例都越大,传播阈值越大,传染病更容易传播。

  • 标签: 传染病 共同朋友 WS小世界网络
  • 简介:传统基于人工免疫的识别算法对于正常行为和非正常行为的定义仅限一次,无法根据实际网络环境中的变化做出调整。克隆选择算法是基于群体的免疫算法,是一种模拟免疫系统的学习过程的进化算法,也是抗体集进行群体更新的策略。

  • 标签: 人工免疫 克隆选择 亲和力
  • 简介:2007年黑防第1期《防范U盘病毒.我有小妙招》中讲述了如何防范U盘病毒.使用的方法是创建一个批处理文件,插入U盘后双击Bat文件删除Autorun.inf文件.从而达到是病毒无法启动的目的。但是我觉得这不还能说是彻底的防范.如果我们能直接在U盘根目录下创建一个与Autorun.inf同名且无法删除或覆盖的文件夹.不就达到真正的防范目的了吗?

  • 标签: AUTORUN.INF文件 U盘 病毒 个人版 免疫 编写
  • 简介:教师的专业发展与三个因素有关.这三个因素构成一个特殊三角形中的“等腰三角形”的三条边:底边——立足边.两条腰——理论边和实践边。各类教师根据自己的特点.沿着这三条边.经历了四个阶段向前发展.

  • 标签: 青年教师 专业发展 等腰三角形
  • 简介:本文针对生物免疫自身耐受和免疫识别的两个作用过程,探讨了其在网络防盗链领域应用的可能÷最后提出了在网络防盗链中应用生物免疫机理的方法。

  • 标签: 生物免疫 阴性选择 阈值 地址匹配 防盗链
  • 简介:  在这种方案里Tomcat既作为JSP引擎又作为Web服务器,介绍了以Tomcat服务器为核心的3种配置JSP开发环境的方案,但主要工作是安装和配置Web服务器和JSP引擎

  • 标签: 中的研究 人工免疫入侵 入侵检测
  • 简介:设计了一种计算机免疫模型和系统,基于生物免疫学的入侵检测系统研究[J].大连理工大学学报,在计算机入侵检测系统的框架上采用分布式结构

  • 标签: 免疫学应用于 应用于网络安全 现状前景
  • 简介:2004年.我们在冲击波、震荡波、网络天空等安全威胁中度过.在这~年很多人的安全意识都被打了补丁,进行了“修正”和“升级”.普遍提高了安全意识,也对病毒、蠕虫、木马等安全威胁有了基本的了解。在这个混合威胁日益增加的年代,只有安全的系统才能够确保在不安全的网络环境中生存下去.让我们一起来服用一颗免疫药丸——趋势科技PC-cillin2005网络安全版吧。

  • 标签: PC-CILLIN 主动式个人防火墙 网络安全 网络攻击 计算机网络 趋势科技公司
  • 简介:  4.2网络安全管理  在网络上设置防病毒安全检测系统后,因此应用层防火墙要比包过滤型防火墙安全,路由器级(包过滤)、硬件防火墙级、网管级、操作系统级、数据库级、应用级

  • 标签: 可靠性安全性 安全性设计 浅论网络
  • 简介:.NET安全(security)提供了两种安全模型、分别是code-accesssecurity(简称CAS)以及role-basedsecurity,前者是用来控制程序的行为,后者是用来控制使用者的行为。本文章简单地介绍code-accesssecurity。

  • 标签: 代码组 软件组件 .NET 安全性
  • 简介:这种方法的问题是当用户不了解某些方面的安全问题时,如果不是从设计一开始就考虑安全性问题,用户使用计算机肯定不是要使用它的安全功能

  • 标签: 中安全性 安全性易用性 易用性考虑
  • 简介:本文主要探讨了远程教育中实时远程答疑系统的作用、特点、功能及其实现,②老师在服务器端接收到学生的问题后,1、答疑功能①学生在客户端输入问题

  • 标签: 实时性答疑 答疑系统
  • 简介:BlogEz是一款免费的PHP博客系统.页面非常漂亮.功能也很齐全。目前有比较多的网站采用了这套系统作为自己的网上家园。在看完所有的代码后.我发现其安全还是不错的.该系统的程序员对脚本方面的一些基本安全问题都考虑到了.不过由于他的疏忽.还是有几个地方存在一些问题.可能导致非法入侵。下面我们就一起来看一下。

  • 标签: 安全性 非法入侵 安全问题 系统 PHP 程序员