本文通过介绍一些技巧，针对PHP木马攻击的防御之道，通过这些方面你可以更好的防范木马程序。

1、防止跳出web目录

首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：

查看更多...

今天,一个朋友的网站被挂了马,代码进行了反编译。 很长时间不关心计算机安全了，今天来分析以下代码，进行学习。

Server.ScriptTimeout=50000
Response.Buffer = True
On Error Resume Next

查看更多...

　（一）原理
　　　小偷程序实际上是通过了XML中的XMLHTTP组件调用其它网站上的网页。比如新闻小偷程序，很多都是调用了sina的新闻网页，并且对其中的html进行了一些替换，同时对广告也进行了过滤。
　　用小偷程序的优点有：无须维护网站，因为小偷程序中的数据来自其他网站，它将随着该网站的更新而更新；可以节省服务器资源，一般小偷程序就几个文件，所有网页内容都是来自其他网站。缺点有：不稳定，如果目标网站出错，程序也会出错，而且，如果目标网站进行升级维护，那么小偷程序也要进行相应修改；速度，因为是远程调用，速度和在本地服务器上读取数据比起来，肯定要慢一些。
　　（二）事例
　　下面就XMLHTTP在ASP中的应用做个简单说明:

查看更多...

asp下利用xmlhttp获取网页内容的方法这个方法一般比较通用的，然后通过字符截取网页的内容


url="http://www.csdn.net/"
wstr=getHTTPPage(url)

查看更多...