serverxx0的博客_黑客攻防,病毒木马,网络监控,安全,Web Application,python,Web Security原创(7)

serverxx0

这个家伙比较懒，还没有个人介绍

124.4万 人气
213 原创
9 粉丝
55.1万 阅读数

关注

于 2012-12-24 加入 51CTO11.7年

感兴趣的领域

#黑客攻防 #病毒木马 #网络监控 #安全

职场话题

2024软考

华为认证

K8s

数据库

Ta的分类

加载更多

近期来访

按发布时间
按阅读量
时间轴

全部246篇
2017年1篇 11月1篇 2016年13篇 11月1篇 08月2篇 04月2篇 03月2篇 02月1篇 01月5篇 2015年92篇 12月6篇 10月5篇 09月9篇 08月8篇 07月7篇 06月9篇 05月11篇 04月10篇 03月17篇 02月5篇 01月5篇 2014年19篇 12月5篇 11月5篇 10月1篇 09月2篇 08月2篇 05月1篇 04月1篇 03月1篇 02月1篇 2013年97篇 12月1篇 11月1篇 10月1篇 09月2篇 08月5篇 07月17篇 06月17篇 05月11篇 04月1篇 03月14篇 02月12篇 01月15篇 2012年24篇 12月24篇
推荐/精选
原创

全部原创转载翻译

面向对象之魔术方法_clone

触发时机:在克隆一个对象的时候自动执行注意：1.一个对象赋值给另外一个变量，他们的关系是引用关系。 2.clone(克隆)在对象是赋值给另外一个变量的时候，在对象前加clone关键词。 <?php header('Content-

clone

原创 2013-01-19 17:46:07 887 阅读

面向对象之魔术方法_toString

当echo 一个对象的时候 php会报错，为了避免报错echo一个对象的时候报错发明了魔术方法toString. 触发时机:echo一个对象的时候自动调用该方法。返回:必须要return 一个字符串 <?php header('Content-type: text/html;char

_toString

原创 2013-01-19 17:17:23 718 阅读

window创建.htaccess文件

windows下默认的文件名为htaccess,而apache接受的是.htaccess,但是直接修改，则会报错显示“必须键入文件名” 为了改名，我们需要做如下处理： 1. 打开DOS命令行窗口 2. 进入htaccess目录在命令行窗口中输入"cd "(带一空格) 目录名,这里的目录名为htaccess文件的目录,然后回车 3. 输入Mambo所在盘符,回车

.htaccess

原创 2013-01-19 15:17:02 588 阅读

mongodb(二)

查询大于等于30数据 db.user.find({"age":{'$gte':30}}) 查询小于等于30数据 db.user.find({"age":{'$lte':30}})

mongodb

原创 2013-01-14 18:58:36 537 阅读

mongodb

mongodb数据库读写速度快存储json的格式安装下载文件直接解压不需要编译 mongodb数据库在Linux下默认的数据库存放路径是data/目录下日志在log目录下要想启动加载自己的指定的数据库跟log文件必须在mongodb目录下创建 mkdir data 创建数据库 touch db

mongodb

原创 2013-01-11 14:22:11 445 阅读

js下拉菜单

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <

原创 2013-01-09 12:54:37 1206 阅读

id卡跟ic卡

ID卡低频卡： 1.只读，并且卡上面是有一串全球唯一的数字的，使用过程中作为身份标示使用。毕竟厚。 2.不存在任何的数据IC卡 1.有了KEY，可读可写，通常交通卡，饭卡等等，都是IC卡。16个扇区都是加密的。安全性： IC卡的安全性远大于ID卡.ID卡内的卡号读取无任何权限,易于仿制.IC卡内所记录数据的读取,写入均需相应的密码认证,甚至卡片内每个区均有不同的密码保

rfid

原创 2013-01-07 21:31:12 1168 阅读

面向对象之关键词(const, static)

Const关键词是面向对象当中类里面常量定义的方式。以Const 大写字母==值类当中的常量一旦定义与php当中的常量一样，一旦定义不能呗修改。注意: 1.不要使用$this->常量名去调用 2

const static

原创 2013-01-03 00:35:42 764 阅读

静态变量(基本不用)

函数是一个独立的代码段，执行完成之后就销毁，函数是放在内存的可执行代码段里面的。如果一个在函数体内的变量，声明的时候加了static关键词，调用这个函数的时候，以static关键词开始的变量，就不再放在可执行的代码段里面，而是放在静态代码段。静态代码段中的一些值，有个特点：执行速度特别快，放在静态代码当中的变量，执行完成后不会被销毁掉，在次调用

静态变量

原创 2013-01-02 23:40:16 589 阅读

MySQL常用命令

root密码管理设置root用户的密码mysqladmin -uroot password 'password'。修改root用户的密码mysqladmin -uroot -p password 'password'。数据库，表管理进入mysqlmysql -h hostname -uroot -p。创建数据库mysql> create database locati

mysql命令

原创 2012-12-29 21:51:21 608 阅读

解决mysql高并发

数据库系统允许的最大可连接数max_connections。这个参数是可以设置的。如果不设置，默认是100。最大是16384。方法一：进入MYSQL安装目录打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可方法二：MySQL的最大连接数默认是10

mysql优化

原创 2012-12-29 21:49:42 1411 阅读

mysql中like查询

like是一种模糊查询比如你想查询你知道忘记了一个人的姓名对他的年龄稍有记忆我们就可以进行查询 age代表年龄字段比如 select * from user where age like "%2" &

like查询

原创 2012-12-29 21:48:46 994 阅读

myphpadmin导入SQL文件大小的限制

最近在弄一些比较大的mysql数据库导入的时候遇到了2M的文件大小限制解决问题的方法并不在MyPHPadmin里这个限制一般是在于php.ini里的一些配置这里需要修改的是upload_max_filesize, memory_limit 和post_max_size这3个参数。但是这里不建议修改远端服务器

导库

原创 2012-12-29 21:47:18 920 阅读

MYSQL开启外网访问

1.在mysql控制台执行 GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '密码' WITH GRANT OPTION; 2.在mysql控制台执行命令中的 ‘root'@'%' 可以这样理解: root是用户名，%是主机名或IP地址，这里的%代表任意主机或IP地址，

mysql外网

原创 2012-12-29 21:45:19 1259 阅读

mysql数据库权限的划分

建立单独的用户让这个用户访问指定数据库不能访问其他的具体的操作看下面，先前一直用phpmyadmin来操作用户名也新建了库也赋予权限了就是不能登录不知道这是什么情况也没有解决;下面说的是dos

mysql

原创 2012-12-29 21:44:09 882 阅读

分析网上某人xss入侵

原文：http://weibo.com/1627825392/zbNEZjcL9#1356666273719 看到这个文章，很多人还在那里说好，很有技术含量.很牛B，这个人不去360，必定会犯罪怎么样怎么样，我只想说这个货特么的就是一个装B货，喜欢显摆技术，一个真正搞渗透测试的人不可能把写个文章还不打码，这个文章

xss

原创 2012-12-28 12:13:30 550 阅读

面向对象之继承时的关键词

继承时的关键词: 这些关键词成员属性成员方法都是同理在不知道情况的成员属性用var ，成员方法不使用关键词，知道的情况自己选择用。注意:1.成员方法不加任何关键词为public状态 2.var相当于public关键词来修饰属性，但是不能在成员方法前面加。

private public

原创 2012-12-27 16:28:09 889 阅读 1点赞

面向对象之重载

重载跟继承是相结合的继承请看 http://0x007.blog.51cto.com/6330498/1101578 重载: 子类当中的方法与父类当中的方法相同，则子类的方法就重写了父类的方法，既覆盖了父类当中的方法。子类的方法与父类的方法同名。例: <?php&n

面向对象重载

原创 2012-12-27 14:49:28 811 阅读

面向对象之继承

使用时间:比如人类(面向对象中的class类)，一个学生类，他们都有共同的成员方法跟成员属性，只有学生类多添加了一个学习的方法，我们不需要在重新写一个类只需要继承人类的方法，把扩展一个学习方法。这样的话能够极大的节约代码，方便我们扩展很多功能。继承会把要继承类的成员属性成员方法全部继承。基本语

php继承

原创 2012-12-26 23:22:48 800 阅读

php之LFI

LFI(本地包含) 那么我们就直接实例吧。Test1.php <?php include("./test/".$test); ?>测试代码：http://localhost/test1.php?test=../test2.txt Test2.php <?php include("./test/"

LFI 长文件名截断

原创 2012-12-26 22:21:41 583 阅读

php之csrf

csrf(跨站请求伪造) 例: 你的网站添加用户是get方式进行添加，我发了一个链接让你点击下，有可能就添加一个用户，为什么？？？这就是csrf。当然这个连接不是里面的内容肯定是入侵者精心构造好的页面例 <img src="url/add.php?username=0x007.blog.51cto.com&p

php只csrf

原创 2012-12-26 22:11:02 891 阅读

php之安全

1. sql注入 2. 上传过滤不严 3. 文件包含 4. session劫持 5. 逻辑漏洞(任意密码修改 0元购买东西等) 6. 命令注入 7. xss 8. c

代码审计

原创 2012-12-26 21:35:57 559 阅读

禁止Apache列目录

如果你的网站目录下有一个xxx的文件夹，如果xxx文件夹下没有默认页面（index.*等），当用户使用URL：http://你的网址/a/ 访问你的网站的话，Apache会把xxx文件夹里的内容全列出来.解决方法：如果想禁止此功能，修改httpd.conf找到下面这一句把它注释掉即可 Options Indexes FollowSymLinks

禁止Apache列目录

原创 2012-12-26 21:20:24 1005 阅读

修改IIS Banner信息防止入侵

在做安全检测的时候，一般都会利用Nmap等扫描器对目标站进行扫描，以获取信息，方便入侵。作为站长的我们可以利用一点小技巧来屏蔽服务器的返回信息，达到隐藏敏感信息的目的。这里介绍一下如何修改IIS banner信息。首先我们需要知道存放IIS BANNER的DLL文件都是放在C:\WINNT\SYSTEM32\INETSRV\ 目录下面的，其中对应关系是：WEB是：C:\WINNT\SYSTEM3

修改IIS Banner信息

原创 2012-12-26 21:18:36 5399 阅读

隐藏IIS7/IIS7.5详细报错路径的方法

隐藏IIS7/IIS7.5详细报错路径的方法：在web网站目录下新建一个名为web.config的文件，写入以下内容。<configuration><system.webServer><httpErrors errorMode="Custom" /></system.webServer></configuration>

iis7.0暴露经

原创 2012-12-26 21:17:43 2564 阅读

Windows下让apache,mysql的降权运行

降权apachenet user apache 0xls /addnet localgroup users apache /del建立了一个不属于任何组的用户apche。打开计算机管理器----服务----apache服务的属性----选择log on，选择this account填入上面所建立的账户和密码，重启apache服务，现在apache运行在低权限下了。降权mysql1.新建

mysql降权

原创 2012-12-26 21:16:53 1485 阅读

禁止aspx马儿列绝对路径.密码

当入侵着入侵了你的网站，支持aspx,他就可以上传aspx大马,利用附带的功能iis spy可以看到web的路径iis密码这样入侵这就可以跨目录，禁止方法“%SystemRoot%/system32/activeds.dll “%SystemRoot%/system32/activeds.tlb搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权

列路径

原创 2012-12-26 21:14:54 870 阅读

iis限制目录不执行动态脚本

其实就是运行IIS的对目录文件夹的执行权限设置来达到让webshell无法运行的目的您试图从目录中执行CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序。 Interneter服务器管理----IIS中站点目录右键----属性----在主目录中查看“执行权限”一般设置为“纯脚本”，脚本文件才能正常运行，设置为“无”则不能运行把www.badguest.cn一些图片目

iis限制执行动态脚本

原创 2012-12-26 21:10:51 1374 阅读

dns中递归查询与迭代查询的区别

1.递归查询: 一般客户机和服务器之间属递归查询，即当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向另外的DNS服务器发出查询请求，得到结果后转交给客户机； 2.迭代查询(反复查询):是dns服务之间的迭代查询,比如:dns2 不能解析dns1的请求,那么他会讲dns3的ip给给dns2，以便在想dns3发出请求。

dns查询

原创 2012-12-26 21:09:40 1064 阅读

Linux服务器安全加固

一、系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到Internet，您发现有很多人对您的系统做 Telnet/FTP登录尝试，可以运行"#more/var/log/secure　greprefused"来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。二、启动和登录安全性1.BIOS安全设置

Linux

服务器安全

加固

原创 2012-12-26 21:08:10 1507 阅读

首页
1
2
3
4
5
6
7
8
共213条记录

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Sanr

面向对象之魔术方法_clone

面向对象之魔术方法_toString

window创建.htaccess文件

mongodb(二)

mongodb

js下拉菜单

id卡跟ic卡

面向对象之关键词(const, static)

静态变量(基本不用)

MySQL常用命令

解决mysql高并发

mysql中like查询

myphpadmin导入SQL文件大小的限制

MYSQL开启外网访问

mysql数据库权限的划分

分析网上某人xss入侵

面向对象之继承时的关键词

面向对象之重载

面向对象之继承

php之LFI

php之csrf

php之安全

禁止Apache列目录

修改IIS Banner信息防止入侵

隐藏IIS7/IIS7.5详细报错路径的方法

Windows下让apache,mysql的降权运行

禁止aspx马儿列绝对路径.密码

iis限制目录不执行动态脚本

dns中递归查询与迭代查询的区别

Linux服务器安全加固