这种技术可以用来盗取银行帐号,不过这里的目的是研究如何能避免这种事情,并给有关公司敲个警钟!!!!!!!!!
本代码基于DNS欺骗+ IHTTPHandler 写成的类似于ISAPI的东东
原理 +源码地址 : http://blog.csdn.net/lovelyxinxin_1983/archive/2007/04/03/1550053.aspx
大家多发表一下看法,谢谢!!!!也可以给我写Email:[email protected]
------解决方案--------------------
沙发!!
------解决方案--------------------
路过
------解决方案--------------------
我个人觉得安全问题更多来源于管理,有时如果网管尽职工作,按照流程工作,可以避免大多数的安全问题.
另外,还有我们所开发应用的本身问题.现在大多开发人员重功能,特别功能超酷而不实用的特性,而不去关心安全和性能.
比如我们正在做的项目,连基本的数据库的增删改都没有完全实现,就让人去搞什么URL参数的加密和解密.URL参数有必要加减密吗?搞不懂,真不知道领导的脑子是不是进水了.
------解决方案--------------------
这种技术可以用来盗取银行帐号,慎用,慎用,笔者的主要目的是技术!!!!!!!!不要用来干违法的事情!!!!!!
狂晕 不是真的吧....
发财了..
------解决方案--------------------
不懂啊,真牛
------解决方案--------------------
想了下似乎有点多此一举DNS欺骗成功了的话,直接钓鱼不就可以了(没有Activex的前提下)?
------解决方案--------------------
恭喜,我已经收藏,本周我会详细阅读理解.接分!
------解决方案--------------------
看了再说,