2009-12-09 20:02
有意思~~~~~~~先说点别的。有人说写程序改异常就像是追女孩子。刚开始写这个程序就像刚见到某个女孩子,你得告诉她你喜欢她啊。于是你第一次去给人家说,结果被拒绝了,此时就像是碰到了程序中的异常,这时不要急,耐心的分析一下问题所在,然后再次去说,被拒绝了再去说...说上那么十几次估计就成了。就算不成,那你也是长了经验了,下次碰到这类问题(异常/女生)你就有经验了,就能很快拿下。如果还是不成功,那只能说明人家女生比你更有经验! |
2009-12-09 19:45
web入侵工作流程:
收集情报,远程攻击,远程登录,获取WEBSHELL,取得普通用户的权限,取得超级用户的权限,留下后门,清除日志。主要内容包括目标分析,文档获取,破解密码,日志清除等技术。
1:0day.
2:已知漏洞
包括已知WEB程序漏洞,服务软件漏洞,操作系统漏洞,EXP nday.
3:WEB程序上传漏洞
4:注入漏洞
对存在漏洞的程序,用户可以提交一段数据库查询代码,根据程序返回的结果,获得非正常用户能得到的数据,如管理员ID,密码,帐户信息.甚至控制数据库,通过数据库 |
2009-12-09 19:37
T.R.F【4C00H】
一般来说,client和server之间的数据交换,分为几个优先级,大部分情况下是下面3种:
1. 不可以丢失,但是不要求速度。
2. 不可以丢失,但是要求速度,确并不是非常严格。
3. 可以丢失,但是要求速度
对于1来说,最直接的例子就是聊天信息,动态的地图信息。这些数据不是time-critical的,所以应该使用TCP连接。 在大多数情况下,有专门的 voice/chat server和map server,client到每个server有个TCP连接。一个client有多少个连接根据需要决定。同时有2-3个连接并没有多大开销。当然 |
2009-12-09 19:37
在win python 2.6.2版下正常,其他版本没测试,存在的问题还很多.特别是运行完一个功能继续运行其他功能的时候,逻辑出现了严重的问题,同时代码写的烂,大家别笑话.目前只支持数字型的注入,字符型的注入语句比较麻烦,我一起单独测试过字符型的,可能在url中多个空格都会导致注入语句是错误的,因为跟代码的写法紧紧联系在一起.
如果你在使用的过程有什么好的建议可以直接留言或者发email给我,谢谢!
以后会改进代码,不过不知道会是什么时候,时间对我来说已经是比较紧张了.
如果是在win python 2.6.2下运行出错的话,就请把pythonw |
2009-12-08 16:29
国务院办公厅关于2010年部分节假日安排的通知
国办发明电〔2009〕27号
各省、自治区、直辖市人民政府,国务院各部委、各直属机构:
根据《国务院关于修改<全国年节及纪念日放假办法>的决定》,为便于各地区、各部门及早合理安排节假日旅游、交通运输、生产经营等有关工作,经国务院批准,现将2010年元旦、春节、清明节、劳动节、端午节、中秋节和国庆 |
2009-12-08 09:38
从12月以来,IDC风暴,互联网危机,数万站点被封,BTCHINA也关掉了.....BT也没得下,国家要下大力气整顿互联网了,真的要过冬了么??? |
2009-12-05 20:43
天缘企业网站系统旗舰版后台认证缺陷
这个不知道是作者留的后门还是程序疏忽,看此处代码:seeion.asp
if session("user_name")<>"" then
else
response.write "alert('非法操作,请不要尝试入侵本系统,如果您是网站管理人员,请先登陆后再进行操作!');window.location.href='../login.asp';"
end if
(为了避免blog程序的一个bug,我破坏了script,原文件正常)
先不说session的问题,注意他的出错处理,用的是Js的页面转向,并没使用asp中的resp |
2009-12-02 15:34
在漫长的几个月等待之后,百度“凤巢”系统于12月1日正式上线。也就意味着毒害互联网已久的竞价排名系统正式的退休了。商业运作模式发生了变化,短期内百度的营收将会大幅的缩水。百度这样做一方面是为了平息之前竞价系统带来的后遗症,另一方面是为了着手未来计划。凤巢系统将会火烧整个互联网,给我们这些辛苦做站的站长们带来了排名靠前的希望。不用再为只能做第11名而懊恼了。凤巢系统一上线就受到了极高的关注度,各大网站纷纷争相报道。
然而 ,12月1日对很多站长来说,是个不好的日子,百度在昨天中午开 |
2009-12-01 21:25
怼爱情我地有很多憧憬
我地希望情人会为我地唱情歌
我地希望爱情有不速之客,
我地希望爱情可以3心2意
我地肴望爱情有试用期
我地希望爱情诺言
但系
爱情总系希望越大
失望就越大 |
2009-12-01 20:49
有一個女生 前段時間非常得愛看莪 有時候還偷看莪 有一次的偶然 莪和她眼對眼的看著 最後還是莪移開了視線..
到最近..莪對她有好感了 時不時也看她 她有時迴避莪眼神 有時又跟莪對望. 有時也好似漠視一樣得眼神 莪狠無奈..
究竟她對莪的感覺是怎麼樣? 知道后好讓莪行動阿..無語..阿... 各位幫莪解困啦! |
|
|
ws114
男, 18岁
广东 广州
上次登录: 7小时前
加为好友
|