Hacker by 噺耔℡ QQ:341332 噺耔℡'s blog
百度空间 | 百度首页 
 
特别声明
 
 
 
 
 
     
 
文章列表
 
2009-12-09 20:02
有意思~~~~~~~先说点别的。有人说写程序改异常就像是追女孩子。刚开始写这个程序就像刚见到某个女孩子,你得告诉她你喜欢她啊。于是你第一次去给人家说,结果被拒绝了,此时就像是碰到了程序中的异常,这时不要急,耐心的分析一下问题所在,然后再次去说,被拒绝了再去说...说上那么十几次估计就成了。就算不成,那你也是长了经验了,下次碰到这类问题(异常/女生)你就有经验了,就能很快拿下。如果还是不成功,那只能说明人家女生比你更有经验!
 
2009-12-09 19:45
web入侵工作流程:

收集情报,远程攻击,远程登录,获取WEBSHELL,取得普通用户的权限,取得超级用户的权限,留下后门,清除日志。主要内容包括目标分析,文档获取,破解密码,日志清除等技术。

1:0day.

2:已知漏洞

包括已知WEB程序漏洞,服务软件漏洞,操作系统漏洞,EXP nday.

3:WEB程序上传漏洞

4:注入漏洞

对存在漏洞的程序,用户可以提交一段数据库查询代码,根据程序返回的结果,获得非正常用户能得到的数据,如管理员ID,密码,帐户信息.甚至控制数据库,通过数据库
 
2009-12-09 19:37
T.R.F【4C00H】
一般来说,client和server之间的数据交换,分为几个优先级,大部分情况下是下面3种:
1. 不可以丢失,但是不要求速度。
2. 不可以丢失,但是要求速度,确并不是非常严格。
3. 可以丢失,但是要求速度

对于1来说,最直接的例子就是聊天信息,动态的地图信息。这些数据不是time-critical的,所以应该使用TCP连接。 在大多数情况下,有专门的   voice/chat server和map server,client到每个server有个TCP连接。一个client有多少个连接根据需要决定。同时有2-3个连接并没有多大开销。当然
 
2009-12-09 19:37
在win python 2.6.2版下正常,其他版本没测试,存在的问题还很多.特别是运行完一个功能继续运行其他功能的时候,逻辑出现了严重的问题,同时代码写的烂,大家别笑话.目前只支持数字型的注入,字符型的注入语句比较麻烦,我一起单独测试过字符型的,可能在url中多个空格都会导致注入语句是错误的,因为跟代码的写法紧紧联系在一起.
如果你在使用的过程有什么好的建议可以直接留言或者发email给我,谢谢!
以后会改进代码,不过不知道会是什么时候,时间对我来说已经是比较紧张了.
如果是在win python 2.6.2下运行出错的话,就请把pythonw
 
2009-12-08 16:29

国务院办公厅关于2010年部分节假日安排的通知

国办发明电〔2009〕27号

各省、自治区、直辖市人民政府,国务院各部委、各直属机构:

根据《国务院关于修改<全国年节及纪念日放假办法>的决定》,为便于各地区、各部门及早合理安排节假日旅游、交通运输、生产经营等有关工作,经国务院批准,现将2010年元旦、春节、清明节、劳动节、端午节、中秋节和国庆

 
2009-12-08 09:38
从12月以来,IDC风暴,互联网危机,数万站点被封,BTCHINA也关掉了.....BT也没得下,国家要下大力气整顿互联网了,真的要过冬了么???
 
2009-12-05 20:43

天缘企业网站系统旗舰版后台认证缺陷
这个不知道是作者留的后门还是程序疏忽,看此处代码:seeion.asp
if session("user_name")<>"" then

else
response.write "alert('非法操作,请不要尝试入侵本系统,如果您是网站管理人员,请先登陆后再进行操作!');window.location.href='../login.asp';"
end if

(为了避免blog程序的一个bug,我破坏了script,原文件正常)

先不说session的问题,注意他的出错处理,用的是Js的页面转向,并没使用asp中的resp

 
2009-12-02 15:34

在漫长的几个月等待之后,百度“凤巢”系统于12月1日正式上线。也就意味着毒害互联网已久的竞价排名系统正式的退休了。商业运作模式发生了变化,短期内百度的营收将会大幅的缩水。百度这样做一方面是为了平息之前竞价系统带来的后遗症,另一方面是为了着手未来计划。凤巢系统将会火烧整个互联网,给我们这些辛苦做站的站长们带来了排名靠前的希望。不用再为只能做第11名而懊恼了。凤巢系统一上线就受到了极高的关注度,各大网站纷纷争相报道。

然而 ,12月1日对很多站长来说,是个不好的日子,百度在昨天中午开

 
2009-12-01 21:25
怼爱情我地有很多憧憬

我地希望情人会为我地唱情歌

我地希望爱情有不速之客,

我地希望爱情可以3心2意

我地肴望爱情有试用期

我地希望爱情诺言

但系

爱情总系希望越大

失望就越大
 
2009-12-01 20:49
有一個女生 前段時間非常得愛看莪   有時候還偷看莪 有一次的偶然   莪和她眼對眼的看著   最後還是莪移開了視線..
到最近..莪對她有好感了   時不時也看她 她有時迴避莪眼神   有時又跟莪對望.   有時也好似漠視一樣得眼神 莪狠無奈..
究竟她對莪的感覺是怎麼樣? 知道后好讓莪行動阿..無語..阿...    各位幫莪解困啦!
 
     
 
 
个人档案
 
ws114
男, 18岁
广东 广州 
上次登录:
7小时前
加为好友
 
   
 
RSS订阅
 
   
 
最近访客
 
 

Hacker黑小子

大地℡

maybewecan

浮华♀沧桑

187521qunqun

Draconious

倣棄工作室

未知1旅途
     
 
订阅我的空间
 
已有人次访问本空间
 
订阅RSS  什么是RSS?

您也想拥有这样的空间?请点此申请。
     
 
背景音乐
 


©2009 Baidu