漏洞终极攻防战

出版时间：2004-3-1  出版社：山东电子音像出版社  作者：万涛  页数：278  
Tag标签：无  

内容概要

计算机中存在大大小小，花样百出的漏洞。这些漏洞小则导致系统崩溃，大则导致非法用户以有机可乘，掌握计算机的控制权，从而给计算机的使用者带来不可估量的损失。那么漏洞究竟是什么？究竟有哪些漏洞？利用这些漏洞困难吗？如何才能封堵自己计算机上的漏洞？在书中我们将会给你明晰的答案。
    注：本手册只从技术角度讨论漏洞，不得利用本手册所介绍内容进行不法活动，违者将受到法律制裁，于本社无关。

书籍目录

第一章 软件漏洞 第一节 聊天软件  一、QQ大字体导致程序崩溃  二、利用QQ漏洞将自己添加为好友  三、利用漏洞加任意号码到QQ好友中  四、MIRC DCC SEND缓冲区益出让MIRC受到影响  五 、危险的MIRC DDE安全权限漏洞  六、MIRC IRC URL缓冲区溢出  七、危险的AOL Instant Messenger拒绝服务攻击漏洞  八、利用ICQ漏洞自动增加用户  九、MSN Messenger控件存在缓冲区溢出漏洞  十、Yahoo!Messenger文件传送导致缓冲区溢出  十一、腾讯聊天室昵称字符未过滤导致ID混乱  十二、ichat聊天室的SQL injection漏洞泄露管理员密码 第二节 上传下载软件漏洞  一、可怕的FlashFXP PASV应答远程缓冲区溢出  二、FlashFXP客户端主机名远程缓冲区溢出漏洞  三、CuteFTP超长旗标(banner)远程缓冲区溢出漏洞  四、LeapFTP客户端PASV应答远程缓冲区溢出漏洞  五、Lftp Try_Netscape_Proxy远程缓冲区溢出漏洞  六、Lftp Try_Squid_Eplf远程缓冲区溢出让黑客进出自如  七、WS_FTP配置文件ws_ftp.ini文件口令弱加密漏洞  八、WS_FTP Pro远程缓冲区溢出漏洞  九、Sun Microsystems Solaris FTP客户端调试模式密码显示漏洞 第三节 浏览器漏洞  一、Microsoft IE 6.0处理HTTP编码不正确漏洞  二、IE 5.01external.NavigateAndFind()漏洞  三、Microsoft Internet Explorer file.writeline本地文件可写漏洞  四、Microsoft Internet Explorer未明远程破坏漏洞  五、Microsoft Internet Explorer多个安全漏洞  六、Microsoft IE5 XML HTTP重定向错误  七、IE5 vnd.ms.radio URL漏洞  八、Microsoft IE安全区域设置漏洞  九、IE 5绕过“多帧安全机制”漏洞  十、微软IE浏览器访问本地资源漏洞  十一、IE5.01和Access 2000执行VBA代码漏洞  十二、IE 5.01/5.5 DHTMLED远程文件读取漏洞  十三、微软IE和OE执行XML样式表中的活动脚本的漏洞  十四、Netscape客户端探测工具插件本地缓冲区益出漏洞  十五、Netscape浏览器Document.Write方法交叉域策略漏洞  十六、Netscape样式表远程拒绝服务攻击漏洞  十七、Netscape Email客户端删除消息不完全漏洞  十八、Mozilla浏览器Browser交叉域冲突漏洞  十九、Mozilla浏览器POP3 Mail处理程序整数缓冲区溢出漏洞  二十、Mozilla浏览器XML HttpRequest文件泄露漏洞  二十一、Open Web Browser Opera:URI处理器目录遍历漏洞  二十二、Opera浏览器IFRAME区域限制绕过漏洞  二十三、LiveConnect JavaScript远程拒绝服务攻击漏洞  二十四、Opera 7.10远程拒绝服务攻击漏洞 第四节 办公软件漏洞  一、Microsoft Word Macro名处理缓冲区溢出漏洞  二、微软的Word/Excel漏洞可泄露文件内容  三、Microsoft Word中的缺陷可使宏自动运行漏洞  四、Out Look Experss错误的MIME头漏洞  五、Out Look Experss XML存在文件附件脚本远程执行漏洞  六、Microsof Outlook和Outlook Express远程任意程序执行漏洞第二章 系统漏洞 第一节 Windows系统漏洞 第二节 RedHat漏洞 第三节 HPUX系统漏洞 第四节 FreeBSD系统漏洞 第五节 Solaris漏洞第三章 服务器漏洞 第一节 WEB服务器 第二节 FTP服务器 第三节 邮件服务器漏洞 第四节 数据库服务器漏洞 第五节 流媒体服务漏洞 第六节 脚本漏洞