http://websec.ca/blog/view/Bypassing_WAFs_with_SQLMap

[导读]近日，LulzSec和Anonymous频频出现于各大媒体版面中，同时诸多高盈利公司和政府机构网站遭到黑客攻击。然而，这并不能说明黑客攻击数量正在不断上升，实际上是黑客组织开始学会利用媒体进行炒作，制造了现实中并不存在的网络战争不断扩大的假象。

http://sec.chinabyte.com/95/12106595.shtml

记得有次做了一个模拟黑客攻击的演讲 在前期渗透部分 提到过几种收集二级域名的方法 

其中说道利用google寻找并整理二级域名列表的方法 目前有人开发了相应的工具 其实这种自动化收集信息的工具很多

而我喜欢脚本 是因为可以让自己不那么懒（方便自己扩展或删减功能）

不过当时也提到 这种方法 并不准确 会存在误差

#!/usr/bin/python -tt

# gxfr replicates dns zone transfers by enumerating subdomains using advanced search engine queries and conducting dns lookups.
# By T

　　一般从性能上通常都认同Apache的性能优于IIS，虽然IIS的操作管理界面非常简单易用，但是从IIS平台迁移到Apache平台依然是大势所趋，今天我就介绍几种从IIS的ASP转换到Apache的PHP的方法。

　　通过插件模拟运行ASP

　　通过一些公司的产品，直接让IIS的ASP代码正常运行于Apache环境，目

　　如果是基于Linux平台的话，那不必多说自然是Apache了，因为IIS只能在Windows环境下运行，而Linux+Apache的整体性能、安全性、通用性也都强于Windows 2003+IIS 6.0，不过如果在Windows 2003的服务器上，IIS 6.0和Apache 2.2.6到底哪个性能最好呢？

　　我于是做了一个测试，在不同型号的Window

　　我们的策略是：安装三个Web服务器，Apache负责支持perl和php，IIS负责支持asp，Tomcat负责支持jsp，通过Apache的proxy_module将三个服务器集成到一个80端口。

　　安装的方法是，先安装IIS、Apache和