大家快来交换软件开发资源，收藏夹、源代码、开发资料什么都行！！

jediluke 2000-12-11 12:19:00

这里有两个我认为比较好的开发网站：

http://www.codeproject.com
（里面有关于VC++、MFC、ATL、.Net的教程、技术文章和源代码，质量都非常高，值得收藏）
http://www.sourcebank.com
（里面有非常丰富的源代码资源，可以说取之不尽，主要是C、C++、Java、Perl的源代码）

如果你有什么好的资源，请你一定要拿出来与大家分享！
收藏夹、源代码、开发资料什么都行！！

我的原则是：ONE For ALL， ALL For ONE
...全文
850 21 打赏 收藏 转发到动态 举报
写回复
用AI写文章
21 条回复
切换为时间正序
请发表友善的回复…
发表回复
Tiger_张虎 2000-12-14
  • 打赏
  • 举报
 回复
不会不知道WWW.CODEGURU.COM吧！？
去看看！
yellowrose 2000-12-13
  • 打赏
  • 举报
 回复
www.experts-exchange.com
kaikaikaikai 2000-12-13
  • 打赏
  • 举报
 回复

怎样攻击服务器



Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻
击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统
和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击
已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随
着身份验证和加密功能渐渐被内置到网络协议中，网络协议也变得更加安全。此外，
防火墙也越来越智能，成为网络和系统的外部保护屏障。另一方面，电子商务
技术正在日益普及开来，其复杂性有增无减。基于Web的应用程序正在与基本的操作
系统和后端数据库更加紧密地集成在一起。遗憾的是，人们在基于Web的基础设施安
全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为
何这么快呢？
有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火
墙允许所有的Web通信都可以进出网络，而防火墙无法防止对Web服务器程序及其组
件或Web应用程序的攻击。第二个原因是，Web服务器和基于Web的应用程序有时是在
\"功能第一，安全其次\"的思想指导下开发出来的。
当您的Web服务器面临巨大威胁时，怎样保障它们的安全呢？这就需要您不
断了解新信息，新情况，每天跟踪您所用服务器的有关网站，阅读相关新闻并向它
进行咨询。为了让你着手这方面的工作，下面介绍黑客对NT系统的四种常用攻击手
段，同时介绍如何防止这类攻击。

　　Microsoft IIS ism.dll缓冲区溢出
　　受影响的服务器：运行IIS 4.0并带有\"Service Pack 3/4/5\"的Windows NT服
务器

Microsoft IIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷
之一。该弱点被称为IIS eEye，这个名称来自发现此问题的一个小组。在实施缓冲
区溢出攻击时，黑客向目标程序或服务输入超出程序处理能力的数据，导致程序突
然终止。另外，还可以通过设置，在执行中的程序终止运行前，用输入的内容来覆
盖此程序的某些部分，这样就可以在服务器的安全权限环境下执行任意黑客命令。
eEye发现，IIS用来解释HTR文件的解释程序是ism.dll，它对缓冲区溢出攻
击的抵抗力十分脆弱。如果攻击者将一个以.htr结尾的超长文件名（大约3,000个字
符，或更多）传递给IIS，那么输入值将在ism.dll中造成输入缓冲区溢出，并导致
IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码（通常称为\"鸡蛋\"或"外壳代码\"），那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击方
法包括三个步骤：
　　１．创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号，
该程序将执行一个Windows命令外壳程序(cmd.exe)，并将该外壳与连接绑定在一起。
这个程序是经过修改的Netcat。Netcat是一个流行的网络连接实用程序，其源代码
可以免费获得。 ２．在IIS的ism.dll中制造缓冲区溢出，并使IIS从外部Web站点
下载侦听程序（由步骤1产生）。 ３．执行刚下载的程序（由步骤2产生），该程
序将等待传入的连接并使攻击者进入Windows命令外壳程序中。
由于缓冲区溢出导致IIS在崩溃之前转而运行Windows命令外壳，所以该外
壳程序将在IIS的安全权限背景下运行，而该安全权限背景等价于NT Administrato
r权限。这样，攻击者要做的只是与被攻击的IIS服务器的侦听端口建立连接，然后
等着出现c:>提示就万事大吉了。现在，攻击者拥有对整个NT服务器的管理权限，可
以做任何事，比如，添加新用户、修改服务器的内容、格式化驱动器，甚至将该服
务器用作攻击其它系统的踏脚石。
运行IIS 4.0并带有\"Service Pack 3/4/5\"的Windows NT服务器容易受到
此类攻击。Microsoft已经发布了对该弱点的修补程序。Windows NT Service Pack
6也已经修补了该问题。

　　Microsoft IIS MDAC RDS安全弱点受影响的服务器：运行IIS 4.0并安装了
MDAC 2.1或更早版本的Windows NT服务器
在发现IIS eEye安全弱点的大约一个月后，IIS 4.0的另一个弱点又暴露出
来。使用Microsoft数据访问组件(MDAC)和远程数据服务(RDS)，攻击者可以建立非
法的ODBC连接，并获得对Web服务器上的内部文件的访问权。如果安装了Microsoft
Jet
　　OLE DB提供程序或Datashape提供程序，攻击者可以使用Visual Basic for Ap
plications shell()函数发出能够在服务器上执行的命令。在安装了MDAC 2.1
或更高版本的IIS 4.0上，从位于其公共目录中的msadcmsa-dcs.dll，可以找到MDA
C RDS弱点。Rain Forest Puppy在其站点中对该弱点进行了详细说明。该弱点利用
了IIS上MDAC默认安装时的不适当配置和安全机制的缺乏这一漏洞。在等价于NT Ad
ministrator的IIS Web服务器进程的安全权限背景下，进行这种攻击的黑客可以在
NT系统上远程执行任意命令。
MDAC的弱点不是由于技术造成的，而是由于用户对它的配置方式所致。很
多站点是通过NT Option Pack 4.0安装IIS 4.0的。如果NT Option Pack 4.0是以典
型或默认配置安装的，那么MDAC就容易遭到这种攻击。大多数使用默认安装的系统
管理员都没有具体调整过这些设置，从而使Web服务器的安全性大大降低。
Foundstone公司的George Kurtz、Purdue大学的Nitesh Dhanjani和我曾经
共同设计了一个只有一行的命令字符串，该命令将利用MDAC RDS弱点，使远程NT系
统启动一个通过FTP或TFTP进行的文件传输过程。这个命令将告诉服务器到从某个外
部系统下载并执行Netcat。Netcat将运行Windows命令外壳程序，并建立一个返回攻
击者计算机的连接，这样，攻击者就获得了对远程NT系统的完全管理控制权。
Microsoft已经发布了相应的安全公告，并对使IIS 4.0免受该弱点攻击的保护措施
进行了说明。

　　Allaire ColdFusion 4.0弱点
受影响的服务器：运行在Windows NT上的Allaire ColdFusion Server 4.
0
作为还算容易使用的、功能强大的脚本语言，ColdFusion已经广泛流行起
来。但流行并不意味着安全。ColdFusion的问题不在于该服务器自身，而是在于它
附带的脚本。ColdFusion 4.0提供了示范应用程序和范例，它们可以在位于Web服务
器根目录中的cfdocsexampleapp和cfdocsexpeval目录中找到。当用户执行典型安装
时，将安装这些应用程序和脚本。ColdFusion所附带的部分范例经过修改后，将允
许非法访问服务器上所包含的敏感数据。这些弱点表明，基本的应用程序服务器可
以被编写得不好的应用程序脚本歪曲利用。
存在这种弱点的一个范例应用程序是cfdocsexampleappdocssourcewindow.
cfm。因为ColdFusion是作为具有Administrator权限的系统服务运行的，所以，该
程序可以被用来任意访问和查看NT Web服务器上的任何文件，包括boot.ini。用这
种方法可以检索任何文件。Packet Storm对该弱点做了完整解释。
而更严重的弱点存在于cfdocsexpevalopenfile.cfm、cfdocsexpevaldisp
layopenedfile.cfm和cfdocsexpevalexprcalc.cfm中。这三个文件可以用来查看服
务器上的任何文件，更为严重的是，它们还能将任意文件上载到服务器。对该弱点
如何发作的讨论超出了本文的范围，欲了解详细信息请访问L0pht Heavy Industri
es的咨询信息。表达式求值程序exprcalc.cfm用于让开发人员计算被上载文件中的
Cold-Fusion表达式的值。作为预防手段，该脚本在进行表达式计算时便会把被上载
的文件删除掉，但要避免删除却是件容易的事。这样，攻击者可以上载恶意文件，
并最终控制服务器。
这些就是ColdFusion的示范脚本中最严重的弱点。要防止出现问题，请从
任何运行中的服务器中删除ColdFusion示范脚本。Allaire的Security Zone提供了
补丁程序，并提供了如何保护ColdFusion服务器的进一步信息。

　　Sambar 4.3 hello.bat
受影响的服务器：运行在Windows NT上的Sambar 4.3 beta 7和更早版本
Sambar是提供给开发者的免费Web服务器。它提供了对CGI和WinCGI脚本、
ODBC脚本以及ISAPI的支持。它甚至捆绑了Perl 5解释器。
Sambar 4.3 beta 7版和更早版本附带两个名为hello.bat和echo.bat的文
件，它们是将Windows批处理文件用作CGI脚本的范例。这两个脚本本身没有问题，
hello.bat显示字符串\"Hello World\"，而echo.bat显示字符串\"Place Holder\"。
但当批处理文件被用作CGI脚本时，Web服务器将使用Windows命令外壳程序cmd.exe
来运行它们。这样，攻击者可以利用该弱点针对目标服务器运行任意命令。例如，
假如攻击者把URL http://target.site/cgi-bin/hello.bat?&dir+c:放在他或她的
浏览器中，那么，将在服务器上运行命令\"dir c:\"，并在浏览器上显示结果。由
于Sambar是在NT Administrator安全权限下运行的，因此事情会变得更为复杂。这
样的权限等级可以让攻击者作为NT Administrator运行任意命令。
Windows命令外壳使用\"&”在相同命令行上分隔多个命令。如果用户将
“&”放在hello.bat的后面，并在其后添加一个命令，那么将在执行hello.bat后执
行第二个命令。
由于已经删除了文件hello.bat和echo.bat，Sambar 4.3 beta 8版和更高
版本没有该弱点。但是，由于Windows命令外壳程序解析命令行的方式无法改变，所
以并没有办法能真正修正该问题。如果您安装了4.3 beta 7版或更低版本，请一定
要删除hello.bat和echo.bat。


kaikaikaikai 2000-12-13
  • 打赏
  • 举报
 回复

怎样攻击服务器



Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻
击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统
和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击
已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随
着身份验证和加密功能渐渐被内置到网络协议中，网络协议也变得更加安全。此外，
防火墙也越来越智能，成为网络和系统的外部保护屏障。另一方面，电子商务
技术正在日益普及开来，其复杂性有增无减。基于Web的应用程序正在与基本的操作
系统和后端数据库更加紧密地集成在一起。遗憾的是，人们在基于Web的基础设施安
全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为
何这么快呢？
有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火
墙允许所有的Web通信都可以进出网络，而防火墙无法防止对Web服务器程序及其组
件或Web应用程序的攻击。第二个原因是，Web服务器和基于Web的应用程序有时是在
\"功能第一，安全其次\"的思想指导下开发出来的。
当您的Web服务器面临巨大威胁时，怎样保障它们的安全呢？这就需要您不
断了解新信息，新情况，每天跟踪您所用服务器的有关网站，阅读相关新闻并向它
进行咨询。为了让你着手这方面的工作，下面介绍黑客对NT系统的四种常用攻击手
段，同时介绍如何防止这类攻击。

　　Microsoft IIS ism.dll缓冲区溢出
　　受影响的服务器：运行IIS 4.0并带有\"Service Pack 3/4/5\"的Windows NT服
务器

Microsoft IIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷
之一。该弱点被称为IIS eEye，这个名称来自发现此问题的一个小组。在实施缓冲
区溢出攻击时，黑客向目标程序或服务输入超出程序处理能力的数据，导致程序突
然终止。另外，还可以通过设置，在执行中的程序终止运行前，用输入的内容来覆
盖此程序的某些部分，这样就可以在服务器的安全权限环境下执行任意黑客命令。
eEye发现，IIS用来解释HTR文件的解释程序是ism.dll，它对缓冲区溢出攻
击的抵抗力十分脆弱。如果攻击者将一个以.htr结尾的超长文件名（大约3,000个字
符，或更多）传递给IIS，那么输入值将在ism.dll中造成输入缓冲区溢出，并导致
IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码（通常称为\"鸡蛋\"或"外壳代码\"），那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击方
法包括三个步骤：
　　１．创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号，
该程序将执行一个Windows命令外壳程序(cmd.exe)，并将该外壳与连接绑定在一起。
这个程序是经过修改的Netcat。Netcat是一个流行的网络连接实用程序，其源代码
可以免费获得。 ２．在IIS的ism.dll中制造缓冲区溢出，并使IIS从外部Web站点
下载侦听程序（由步骤1产生）。 ３．执行刚下载的程序（由步骤2产生），该程
序将等待传入的连接并使攻击者进入Windows命令外壳程序中。
由于缓冲区溢出导致IIS在崩溃之前转而运行Windows命令外壳，所以该外
壳程序将在IIS的安全权限背景下运行，而该安全权限背景等价于NT Administrato
r权限。这样，攻击者要做的只是与被攻击的IIS服务器的侦听端口建立连接，然后
等着出现c:>提示就万事大吉了。现在，攻击者拥有对整个NT服务器的管理权限，可
以做任何事，比如，添加新用户、修改服务器的内容、格式化驱动器，甚至将该服
务器用作攻击其它系统的踏脚石。
运行IIS 4.0并带有\"Service Pack 3/4/5\"的Windows NT服务器容易受到
此类攻击。Microsoft已经发布了对该弱点的修补程序。Windows NT Service Pack
6也已经修补了该问题。

　　Microsoft IIS MDAC RDS安全弱点受影响的服务器：运行IIS 4.0并安装了
MDAC 2.1或更早版本的Windows NT服务器
在发现IIS eEye安全弱点的大约一个月后，IIS 4.0的另一个弱点又暴露出
来。使用Microsoft数据访问组件(MDAC)和远程数据服务(RDS)，攻击者可以建立非
法的ODBC连接，并获得对Web服务器上的内部文件的访问权。如果安装了Microsoft
Jet
　　OLE DB提供程序或Datashape提供程序，攻击者可以使用Visual Basic for Ap
plications shell()函数发出能够在服务器上执行的命令。在安装了MDAC 2.1
或更高版本的IIS 4.0上，从位于其公共目录中的msadcmsa-dcs.dll，可以找到MDA
C RDS弱点。Rain Forest Puppy在其站点中对该弱点进行了详细说明。该弱点利用
了IIS上MDAC默认安装时的不适当配置和安全机制的缺乏这一漏洞。在等价于NT Ad
ministrator的IIS Web服务器进程的安全权限背景下，进行这种攻击的黑客可以在
NT系统上远程执行任意命令。
MDAC的弱点不是由于技术造成的，而是由于用户对它的配置方式所致。很
多站点是通过NT Option Pack 4.0安装IIS 4.0的。如果NT Option Pack 4.0是以典
型或默认配置安装的，那么MDAC就容易遭到这种攻击。大多数使用默认安装的系统
管理员都没有具体调整过这些设置，从而使Web服务器的安全性大大降低。
Foundstone公司的George Kurtz、Purdue大学的Nitesh Dhanjani和我曾经
共同设计了一个只有一行的命令字符串，该命令将利用MDAC RDS弱点，使远程NT系
统启动一个通过FTP或TFTP进行的文件传输过程。这个命令将告诉服务器到从某个外
部系统下载并执行Netcat。Netcat将运行Windows命令外壳程序，并建立一个返回攻
击者计算机的连接，这样，攻击者就获得了对远程NT系统的完全管理控制权。
Microsoft已经发布了相应的安全公告，并对使IIS 4.0免受该弱点攻击的保护措施
进行了说明。

　　Allaire ColdFusion 4.0弱点
受影响的服务器：运行在Windows NT上的Allaire ColdFusion Server 4.
0
作为还算容易使用的、功能强大的脚本语言，ColdFusion已经广泛流行起
来。但流行并不意味着安全。ColdFusion的问题不在于该服务器自身，而是在于它
附带的脚本。ColdFusion 4.0提供了示范应用程序和范例，它们可以在位于Web服务
器根目录中的cfdocsexampleapp和cfdocsexpeval目录中找到。当用户执行典型安装
时，将安装这些应用程序和脚本。ColdFusion所附带的部分范例经过修改后，将允
许非法访问服务器上所包含的敏感数据。这些弱点表明，基本的应用程序服务器可
以被编写得不好的应用程序脚本歪曲利用。
存在这种弱点的一个范例应用程序是cfdocsexampleappdocssourcewindow.
cfm。因为ColdFusion是作为具有Administrator权限的系统服务运行的，所以，该
程序可以被用来任意访问和查看NT Web服务器上的任何文件，包括boot.ini。用这
种方法可以检索任何文件。Packet Storm对该弱点做了完整解释。
而更严重的弱点存在于cfdocsexpevalopenfile.cfm、cfdocsexpevaldisp
layopenedfile.cfm和cfdocsexpevalexprcalc.cfm中。这三个文件可以用来查看服
务器上的任何文件，更为严重的是，它们还能将任意文件上载到服务器。对该弱点
如何发作的讨论超出了本文的范围，欲了解详细信息请访问L0pht Heavy Industri
es的咨询信息。表达式求值程序exprcalc.cfm用于让开发人员计算被上载文件中的
Cold-Fusion表达式的值。作为预防手段，该脚本在进行表达式计算时便会把被上载
的文件删除掉，但要避免删除却是件容易的事。这样，攻击者可以上载恶意文件，
并最终控制服务器。
这些就是ColdFusion的示范脚本中最严重的弱点。要防止出现问题，请从
任何运行中的服务器中删除ColdFusion示范脚本。Allaire的Security Zone提供了
补丁程序，并提供了如何保护ColdFusion服务器的进一步信息。

　　Sambar 4.3 hello.bat
受影响的服务器：运行在Windows NT上的Sambar 4.3 beta 7和更早版本
Sambar是提供给开发者的免费Web服务器。它提供了对CGI和WinCGI脚本、
ODBC脚本以及ISAPI的支持。它甚至捆绑了Perl 5解释器。
Sambar 4.3 beta 7版和更早版本附带两个名为hello.bat和echo.bat的文
件，它们是将Windows批处理文件用作CGI脚本的范例。这两个脚本本身没有问题，
hello.bat显示字符串\"Hello World\"，而echo.bat显示字符串\"Place Holder\"。
但当批处理文件被用作CGI脚本时，Web服务器将使用Windows命令外壳程序cmd.exe
来运行它们。这样，攻击者可以利用该弱点针对目标服务器运行任意命令。例如，
假如攻击者把URL http://target.site/cgi-bin/hello.bat?&dir+c:放在他或她的
浏览器中，那么，将在服务器上运行命令\"dir c:\"，并在浏览器上显示结果。由
于Sambar是在NT Administrator安全权限下运行的，因此事情会变得更为复杂。这
样的权限等级可以让攻击者作为NT Administrator运行任意命令。
Windows命令外壳使用\"&”在相同命令行上分隔多个命令。如果用户将
“&”放在hello.bat的后面，并在其后添加一个命令，那么将在执行hello.bat后执
行第二个命令。
由于已经删除了文件hello.bat和echo.bat，Sambar 4.3 beta 8版和更高
版本没有该弱点。但是，由于Windows命令外壳程序解析命令行的方式无法改变，所
以并没有办法能真正修正该问题。如果您安装了4.3 beta 7版或更低版本，请一定
要删除hello.bat和echo.bat。


xfyxq 2000-12-12
  • 打赏
  • 举报
 回复
多谢！：）
HaoGeGe 2000-12-12
  • 打赏
  • 举报
 回复
http://www.coe.uncc.edu/~ekszentp/seniorproject/references.html
HaoGeGe 2000-12-12
  • 打赏
  • 举报
 回复
http://www.bcgsoft.com/
http://dialspace.dial.pipex.com/town/road/xmx04/index.shtml
HaoGeGe 2000-12-12
  • 打赏
  • 举报
 回复
http://www.research.att.com/~bs/
http://www.al-williams.com/homepage.shtml

HaoGeGe 2000-12-12
  • 打赏
  • 举报
 回复
http://users.neca.com/vmis/

COOL CODE.
HaoGeGe 2000-12-12
  • 打赏
  • 举报
 回复
http://www.m0rph.com/c++/main.shtml

http://www.austinlinks.com/CPlusPlus/
HaoGeGe 2000-12-12
  • 打赏
  • 举报
 回复
http://www.technetcast.com/
seminar's mp3
HaoGeGe 2000-12-12
  • 打赏
  • 举报
 回复
http://sunsite.sut.ac.jp/compu/cetus/oo_ole.html
jediluke 2000-12-11
  • 打赏
  • 举报
 回复
www.devx.com
（内容非常丰富的开发资源库）
onion 2000-12-11
  • 打赏
  • 举报
 回复
www.vchelp.net
yiwei 2000-12-11
  • 打赏
  • 举报
 回复
:)
bzshow 2000-12-11
  • 打赏
  • 举报
 回复
www.sex.com
bzshow 2000-12-11
  • 打赏
  • 举报
 回复
www.csdn.net
bzshow 2000-12-11
  • 打赏
  • 举报
 回复
sourceforge.net
wfff 2000-12-11
  • 打赏
  • 举报
 回复
ggg
wfff 2000-12-11
  • 打赏
  • 举报
 回复
ggg
加载更多回复（1）
PHP基础教程 是一个比较有价值的PHP新手教程！
在许多人的无私奉献下以及这种语言本身的源代码自由性质，它演变成为一种特点丰富的语言，而且现在还在成长中。 PHP虽然很容易学习，但是速度上比mod_perl（植入web服务器的perl模块）慢。现在有了可以与mod_perl...
android的快速开发框架集合
android的快速开发框架集合 出自：http://blog.csdn.net/shulianghan/article/details/18046021 1、Afinal (快速开发框架) 　简介：http://www.oschina.net/p/afinal 　源码：...
第05章-电路交换、报文交换、分组交换
本视频内容如下： 电路交换 报文交换 分组交换
Ubuntu系统开发环境搭建和常用软件
Ubuntu系统常用的开发环境搭建和软件安装
【软件工程】软件工程知识点汇总（超详细）
1）对软件开发成本和进度的估计常常很不准确； 2）用户对完成的软件系统不满意的现象经常发生； 3）软件产品的质量往往靠不住； 4）软件常常是不可维护的； 5）软件通常没有适当的文档资料； 6）软件成本在计算
资源

2,586

社区成员

18,441

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 资源
社区管理员
  • 资源
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章