科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全 IE mhtml redirection漏洞利用方法

IE mhtml redirection漏洞利用方法

为了保证客户端安全,xmlhttp是无法跨域获取信息的。但是IE出现安全问题,在服务端通过mhtml重定向漏洞,可以利用xmlhttp跨域获取敏感信息。本文介绍了通过xmlhttp请求本域的页面。
  • 技术分类:安全
  • 行业属性:通用行业
  • 相关厂商:暂无机构
  • 文档大小:N/A
  • 文档类型:doc
  • 分享人:user04
  • 日期:2008-01-10 10:13:15
  • 关键字:
  • 下载文档
相关文档
  • 2008-12-04 16:21:20

    McAfee如何解决Windows漏洞

    利用迈克菲的安全风险管理方法,客户能够有效地解决业务的优先顺序和安全现实问题。迈克菲获奖的解决方案能够在攻击造成破坏之前,发现和阻止已知和未知的攻击。一旦新发现新的漏洞,迈克菲会继续更新保护解决方案。主机IPS能够防护多数缓冲区溢出漏洞。McAfee Host IPS v6.0和McAfee Entercept能够帮助用户防范由于Client Service for NetWare、Internet Explorer、Microsoft Agent、Macromedia Flash播放器和Workstation Service中的漏洞可能导致代码执行。该创新的防护无须安全内容更新,即可提供防护。

    标签:漏洞WindowsMcAfee

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-15 16:30:31

    Internet Scanner 漏洞评估程序

    包括以ISS安全架构上的流量分析为基础进行自动(被动)信息资产发现;在新资产被增加到网络或组中时,系统按用户自定义的类别或保留在°未分组资产°中来帮助±°识别新资产。

    标签:漏洞Internet Scanner

    分类:安全

    分享人:CS8

    文件:N/A

  • 2008-01-15 16:20:41

    关注高校图书馆数据安全

    图书馆数据主要包括书目数据、读者数据、电子资源数据等等,图书馆数据的安全主要就是保障书目数据、读者数据、电子资源数据的安全,使之能够被局域网用户正常使用。

    标签:局域网漏洞数据安全

    分类:安全

    分享人:CS8

    文件:N/A

  • 2008-01-11 10:29:35

    MolyX漏洞分析

    MolyX Board是MolyX Studios小组开发的PHP论坛程序,MXB 融合了众多论坛程序的优点,博采众长,功能强大。本文对MolyX中存在的漏洞进行了分析。

    标签:漏洞

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-11 10:25:46

    Cyrus IMAP Server的四个漏洞分析

    Stefan Esser发现了Cyrus IMAP Server的四个漏洞,其中IMAPMAGICPLUS预验证远程缓冲区溢出漏洞最危险,也最容易利用。本文主要介绍对定位漏洞和触发漏洞进行分析,给出了利用程序的实现方法。

    标签:漏洞

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-10 14:49:28

    如何把记事本加到Inter Explorer工具栏

    我们在网上浏览时,有时需要打开记事本摘录一些好的文章或段落,这时无论是从开始菜单还是从桌面快捷方式启动都比较麻烦。本文介绍了将记事本程序的快捷方式添加到IE工具栏上的方法。

    标签:ie记事本

    分类:网络

    分享人:user04

    文件:N/A

  • 2008-01-10 10:05:30

    IE地址栏另类妙用十则

    在IE地址栏中输入网址访问网站是IE地址栏最基本的功能。其实IE地址栏还可以另有妙用,这些技巧在网吧等受网吧管理软件限制的场所非常有用。本文总结了快速打开“我的电脑”、快速进入回收站、快速设置“控制面板”、快速访问根目录和文件夹等十则小技巧。

    标签:ie

    分类:网络

    分享人:user04

    文件:N/A

  • 2008-01-10 10:02:40

    IE浏览器故障及其解决方案

    IE作为Windows系统中一个重要部分,是我们使用最多同时也是麻烦最多的部分,本文介绍了IE在使用过程中发现并解决了的四个比较典型的故障。

    标签:浏览器ie

    分类:网络

    分享人:user04

    文件:N/A

  • 2008-01-10 10:00:19

    IE无法查看源文件原因及应用技巧

    本文分析了电脑上显示邮件或网页源文件的原因,介绍了解决该问题的方法,文中还给出了几种源文件查看小技巧。

    标签:ie

    分类:网络

    分享人:user04

    文件:N/A

  • 2008-01-09 17:06:51

    Windows操作系统PWS的漏洞的防范措施

    现在还有许多政府机关里的电脑上使用的是Windows98操作系统,里面的PWS漏洞是利用安装PWS后,系统安装在 windows/system/inetsrv/iisadmin/publish目录里的welcome.ASP文件来查看硬盘里的数据。本文将为大家介绍Windows操作系统PWS的漏洞的防范措施。

    标签:漏洞PWSWindows

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-09 12:27:51

    SQL注入漏洞入侵的过程及其防范措施

    ASP编程门槛很低,新手很容易上路。而在安全性方面,新手最容易忽略的问题就是SQL注入漏洞的问题。本文主要讲讲SQL注入的防范措施,而要明白这些防范措施的用处,须先详细讲解利用SQL注入漏洞入侵的过程。

    标签:漏洞SQL注入asp

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-07 16:48:33

    Win2003中IE安全区域的设置技巧

    Windows 2003的安全性比微软以往的操作系统有了大幅提高,内置的IE 6.0的安全设置的默认值也被提到了“高”,这无疑是比较保险的办法。但每次浏览不同的网页都会弹出确认窗口,实在有些大煞风景。其实大家只要在组策略中把相关的安全设置功能打开就能解决上述问题。首先利用系统管理员身份登录,在运行框中输入“gpedit.msc”,回车后进入组策略编辑器,找到“本地计算机策略→计算机配置→管理模块→Windows组件 →Internet Explorer”。选定该项,把右边的“安全区域:仅是计算机设置”的默认值“未配置”改为“已启用”即可。

    标签:Windows 2003ie

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-06 22:37:52

    SQL语句因编写不当可能导致系统不安全

    本文介绍了因为SQL语句因编写不当而产生的漏洞,分析了该漏洞的特点,提出了解决该漏洞的方法。

    标签:漏洞系统安全SQL语句

    分类:软件

    分享人:user04

    文件:N/A

  • 2007-12-13 08:03:06

    融合多种传播方式的蠕虫病毒设计

    一个典型的蠕虫病毒有两个功能型部件:传播和破坏,流行的蠕虫病毒大都是利用操作系统或者应用程序的漏洞(以弱口令和溢出最为常见),但常常并不会对宿主机造成“致命”的破坏。这两个特点使蠕虫病毒比普通电脑病毒传播得更快,影响力更大。一般来说,单一的蠕虫病毒只针对某种特定的漏洞进行攻击,所以一旦这种漏洞得到大范围修补,病毒也就没有了生存空间。

    标签:漏洞蠕虫病毒

    分类:安全

    分享人:user03

    文件:N/A

  • 2007-12-06 16:53:25

    IE浏览器经典故障分析与实战解决方案

    本文将为大家详细介绍IE浏览器经典故障分析与实战解决方案。

    标签:ie

    分类:网络

    分享人:user03

    文件:N/A

  • 2007-12-06 16:53:02

    IE 被迫连接某网站的解决办法

    本文将为大家介绍IE 被迫连接某网站的解决办法。

    标签:ie

    分类:网络

    分享人:user03

    文件:N/A

  • 2007-12-06 16:52:40

    IE病毒常用查杀方法简介

    现今的杀毒工具虽然有的门类众多,但是还是很多都不能完全解决各种顽固病毒。尤其是各种IE病毒,恶意代码,更是让许多网民防不胜防。最常见的现象就是,打 开IE时冷不防的蹦出个广告网站窗口,IE被篡改,系统资源被严重损耗,严重的时候,甚至要重装系统。有没有什么方法可以有效防治IE病毒呢?本文将介绍几种方法。

    标签:病毒ie

    分类:网络

    分享人:itp_dev

    文件:N/A

  • 2007-12-06 16:48:19

    IE无法浏览网页的常见原因及解决方法

    IE无法浏览网页的常见原因及解决方法

    标签:ie

    分类:网络

    分享人:itp_dev

    文件:N/A

  • 2007-12-06 16:47:35

    IE技术停滞带来机遇 浏览器业界风起云涌

    随着互联网技术的发展,浏览器市场再一次成为众人瞩目的焦点。而微软IE在技术创新方面的停滞也让不断涌现的浏览器新秀们看到了一丝希望,他们极力想在这一市场中杀出一条血路。除了Firefox和Opera之外,在过去5年内至少有4种新的浏览器崭露头角,分别是Tablane、Flock、傲游 (Maxthon)和Avant。

    标签:ie

    分类:网络

    分享人:itp_dev

    文件:N/A

  • 2007-12-06 16:45:46

    让你的IE浏览器会说话

    浏览器作为每天上网必备的工具,除了选择IE、Maxthon、Opera、Firefox等知名的工具外,你还曾想过选择其它的吗?或许你一定会说放 着“名牌”不用,不是主动把自己列入“菜鸟”的队伍哟!今天我们就做第一个“吃螃蟹”的人来尝个鲜,向你介绍一款名为“Pink IE”的浏览器。

    标签:ie

    分类:网络

    分享人:itp_dev

    文件:N/A

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

热门下载
最新专题
最新白皮书