serverxx0的博客_网络监控,安全,黑客攻防,病毒木马,Web Application,python,Web Security(8)

按发布时间
按阅读量
时间轴

全部246篇
2017年1篇 11月1篇 2016年13篇 11月1篇 08月2篇 04月2篇 03月2篇 02月1篇 01月5篇 2015年92篇 12月6篇 10月5篇 09月9篇 08月8篇 07月7篇 06月9篇 05月11篇 04月10篇 03月17篇 02月5篇 01月5篇 2014年19篇 12月5篇 11月5篇 10月1篇 09月2篇 08月2篇 05月1篇 04月1篇 03月1篇 02月1篇 2013年97篇 12月1篇 11月1篇 10月1篇 09月2篇 08月5篇 07月17篇 06月17篇 05月11篇 04月1篇 03月14篇 02月12篇 01月15篇 2012年24篇 12月24篇
推荐/精选
全部

全部原创转载翻译

php三元运算符

(1)?(2):(3) 分为分块具体的实例说明 $a=10; $b=3; $a>$b ? print "$a"-1 : print "a小于b"; 如$a->$b成立执行？后面的

PHP

三元运算符

原创 2013-01-24 13:19:46 788 阅读

魔术方法__autoload

名字:自动加载注意: 1.一个类继承了父类，在另一个文件中包含使用的时候，也必须把父类包含过来，不然会报错。 2.包含父类的时候有顺序关系，得先包含父类，在包含子类不然会报错。 3.如果父类继承了一个父类，这个父类有继

__autoload

原创 2013-01-21 22:29:22 802 阅读

面向对象之魔术方法_call

触发时机:调用不存在的方法时候自动执行。参数:必须是两个参数,第一个参数为"方法名",第二个参数为"值"或者实参;实参里面的所有值是一个索引数组。 <?php //call :调用不存在方法时候自动执行 class wh {&nb

_call

原创 2013-01-19 18:20:58 517 阅读

面向对象之魔术方法_clone

触发时机:在克隆一个对象的时候自动执行注意：1.一个对象赋值给另外一个变量，他们的关系是引用关系。 2.clone(克隆)在对象是赋值给另外一个变量的时候，在对象前加clone关键词。 <?php header('Content-

clone

原创 2013-01-19 17:46:07 967 阅读

面向对象之魔术方法_toString

当echo 一个对象的时候 php会报错，为了避免报错echo一个对象的时候报错发明了魔术方法toString. 触发时机:echo一个对象的时候自动调用该方法。返回:必须要return 一个字符串 <?php header('Content-type: text/html;char

_toString

原创 2013-01-19 17:17:23 801 阅读

window创建.htaccess文件

windows下默认的文件名为htaccess,而apache接受的是.htaccess,但是直接修改，则会报错显示“必须键入文件名” 为了改名，我们需要做如下处理： 1. 打开DOS命令行窗口 2. 进入htaccess目录在命令行窗口中输入"cd "(带一空格) 目录名,这里的目录名为htaccess文件的目录,然后回车 3. 输入Mambo所在盘符,回车

.htaccess

原创 2013-01-19 15:17:02 718 阅读

mongodb(二)

查询大于等于30数据 db.user.find({"age":{'$gte':30}}) 查询小于等于30数据 db.user.find({"age":{'$lte':30}})

mongodb

原创 2013-01-14 18:58:36 654 阅读

mongodb

mongodb数据库读写速度快存储json的格式安装下载文件直接解压不需要编译 mongodb数据库在Linux下默认的数据库存放路径是data/目录下日志在log目录下要想启动加载自己的指定的数据库跟log文件必须在mongodb目录下创建 mkdir data 创建数据库 touch db

mongodb

原创 2013-01-11 14:22:11 655 阅读

js下拉菜单

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <

原创 2013-01-09 12:54:37 1300 阅读

id卡跟ic卡

ID卡低频卡： 1.只读，并且卡上面是有一串全球唯一的数字的，使用过程中作为身份标示使用。毕竟厚。 2.不存在任何的数据IC卡 1.有了KEY，可读可写，通常交通卡，饭卡等等，都是IC卡。16个扇区都是加密的。安全性： IC卡的安全性远大于ID卡.ID卡内的卡号读取无任何权限,易于仿制.IC卡内所记录数据的读取,写入均需相应的密码认证,甚至卡片内每个区均有不同的密码保

rfid

原创 2013-01-07 21:31:12 1437 阅读

面向对象之关键词(const, static)

Const关键词是面向对象当中类里面常量定义的方式。以Const 大写字母==值类当中的常量一旦定义与php当中的常量一样，一旦定义不能呗修改。注意: 1.不要使用$this->常量名去调用 2

const static

原创 2013-01-03 00:35:42 806 阅读

静态变量(基本不用)

函数是一个独立的代码段，执行完成之后就销毁，函数是放在内存的可执行代码段里面的。如果一个在函数体内的变量，声明的时候加了static关键词，调用这个函数的时候，以static关键词开始的变量，就不再放在可执行的代码段里面，而是放在静态代码段。静态代码段中的一些值，有个特点：执行速度特别快，放在静态代码当中的变量，执行完成后不会被销毁掉，在次调用

静态变量

原创 2013-01-02 23:40:16 646 阅读

MySQL常用命令

root密码管理设置root用户的密码mysqladmin -uroot password 'password'。修改root用户的密码mysqladmin -uroot -p password 'password'。数据库，表管理进入mysqlmysql -h hostname -uroot -p。创建数据库mysql> create database locati

mysql命令

原创 2012-12-29 21:51:21 678 阅读

解决mysql高并发

数据库系统允许的最大可连接数max_connections。这个参数是可以设置的。如果不设置，默认是100。最大是16384。方法一：进入MYSQL安装目录打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可方法二：MySQL的最大连接数默认是10

mysql优化

原创 2012-12-29 21:49:42 1457 阅读

mysql中like查询

like是一种模糊查询比如你想查询你知道忘记了一个人的姓名对他的年龄稍有记忆我们就可以进行查询 age代表年龄字段比如 select * from user where age like "%2" &

like查询

原创 2012-12-29 21:48:46 1070 阅读

myphpadmin导入SQL文件大小的限制

最近在弄一些比较大的mysql数据库导入的时候遇到了2M的文件大小限制解决问题的方法并不在MyPHPadmin里这个限制一般是在于php.ini里的一些配置这里需要修改的是upload_max_filesize, memory_limit 和post_max_size这3个参数。但是这里不建议修改远端服务器

导库

原创 2012-12-29 21:47:18 976 阅读

MYSQL开启外网访问

1.在mysql控制台执行 GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '密码' WITH GRANT OPTION; 2.在mysql控制台执行命令中的 ‘root'@'%' 可以这样理解: root是用户名，%是主机名或IP地址，这里的%代表任意主机或IP地址，

mysql外网

原创 2012-12-29 21:45:19 1328 阅读

mysql数据库权限的划分

建立单独的用户让这个用户访问指定数据库不能访问其他的具体的操作看下面，先前一直用phpmyadmin来操作用户名也新建了库也赋予权限了就是不能登录不知道这是什么情况也没有解决;下面说的是dos

mysql

原创 2012-12-29 21:44:09 1018 阅读

分析网上某人xss入侵

原文：http://weibo.com/1627825392/zbNEZjcL9#1356666273719 看到这个文章，很多人还在那里说好，很有技术含量.很牛B，这个人不去360，必定会犯罪怎么样怎么样，我只想说这个货特么的就是一个装B货，喜欢显摆技术，一个真正搞渗透测试的人不可能把写个文章还不打码，这个文章

xss

原创 2012-12-28 12:13:30 671 阅读

面向对象之继承时的关键词

继承时的关键词: 这些关键词成员属性成员方法都是同理在不知道情况的成员属性用var ，成员方法不使用关键词，知道的情况自己选择用。注意:1.成员方法不加任何关键词为public状态 2.var相当于public关键词来修饰属性，但是不能在成员方法前面加。

private public

原创 2012-12-27 16:28:09 989 阅读 1点赞

面向对象之重载

重载跟继承是相结合的继承请看 http://0x007.blog.51cto.com/6330498/1101578 重载: 子类当中的方法与父类当中的方法相同，则子类的方法就重写了父类的方法，既覆盖了父类当中的方法。子类的方法与父类的方法同名。例: <?php&n

面向对象重载

原创 2012-12-27 14:49:28 885 阅读

面向对象之继承

使用时间:比如人类(面向对象中的class类)，一个学生类，他们都有共同的成员方法跟成员属性，只有学生类多添加了一个学习的方法，我们不需要在重新写一个类只需要继承人类的方法，把扩展一个学习方法。这样的话能够极大的节约代码，方便我们扩展很多功能。继承会把要继承类的成员属性成员方法全部继承。基本语

php继承

原创 2012-12-26 23:22:48 895 阅读

php之LFI

LFI(本地包含) 那么我们就直接实例吧。Test1.php <?php include("./test/".$test); ?>测试代码：http://localhost/test1.php?test=../test2.txt Test2.php <?php include("./test/"

LFI 长文件名截断

原创 2012-12-26 22:21:41 668 阅读

php之csrf

csrf(跨站请求伪造) 例: 你的网站添加用户是get方式进行添加，我发了一个链接让你点击下，有可能就添加一个用户，为什么？？？这就是csrf。当然这个连接不是里面的内容肯定是入侵者精心构造好的页面例 <img src="url/add.php?username=0x007.blog.51cto.com&p

php只csrf

原创 2012-12-26 22:11:02 963 阅读

php之安全

1. sql注入 2. 上传过滤不严 3. 文件包含 4. session劫持 5. 逻辑漏洞(任意密码修改 0元购买东西等) 6. 命令注入 7. xss 8. c

代码审计

原创 2012-12-26 21:35:57 629 阅读

禁止Apache列目录

如果你的网站目录下有一个xxx的文件夹，如果xxx文件夹下没有默认页面（index.*等），当用户使用URL：http://你的网址/a/ 访问你的网站的话，Apache会把xxx文件夹里的内容全列出来.解决方法：如果想禁止此功能，修改httpd.conf找到下面这一句把它注释掉即可 Options Indexes FollowSymLinks

禁止Apache列目录

原创 2012-12-26 21:20:24 1091 阅读

修改IIS Banner信息防止入侵

在做安全检测的时候，一般都会利用Nmap等扫描器对目标站进行扫描，以获取信息，方便入侵。作为站长的我们可以利用一点小技巧来屏蔽服务器的返回信息，达到隐藏敏感信息的目的。这里介绍一下如何修改IIS banner信息。首先我们需要知道存放IIS BANNER的DLL文件都是放在C:\WINNT\SYSTEM32\INETSRV\ 目录下面的，其中对应关系是：WEB是：C:\WINNT\SYSTEM3

修改IIS Banner信息

原创 2012-12-26 21:18:36 5608 阅读

隐藏IIS7/IIS7.5详细报错路径的方法

隐藏IIS7/IIS7.5详细报错路径的方法：在web网站目录下新建一个名为web.config的文件，写入以下内容。<configuration><system.webServer><httpErrors errorMode="Custom" /></system.webServer></configuration>

iis7.0暴露经

原创 2012-12-26 21:17:43 2612 阅读

Windows下让apache,mysql的降权运行

降权apachenet user apache 0xls /addnet localgroup users apache /del建立了一个不属于任何组的用户apche。打开计算机管理器----服务----apache服务的属性----选择log on，选择this account填入上面所建立的账户和密码，重启apache服务，现在apache运行在低权限下了。降权mysql1.新建

mysql降权

原创 2012-12-26 21:16:53 1533 阅读

禁止aspx马儿列绝对路径.密码

当入侵着入侵了你的网站，支持aspx,他就可以上传aspx大马,利用附带的功能iis spy可以看到web的路径iis密码这样入侵这就可以跨目录，禁止方法“%SystemRoot%/system32/activeds.dll “%SystemRoot%/system32/activeds.tlb搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权

列路径

原创 2012-12-26 21:14:54 966 阅读

欢迎

首页
2
3
4
5
6
7
8
9
共246条记录

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Sanr

php三元运算符

魔术方法__autoload

面向对象之魔术方法_call

面向对象之魔术方法_clone

面向对象之魔术方法_toString

window创建.htaccess文件

mongodb(二)

mongodb

js下拉菜单

id卡跟ic卡

面向对象之关键词(const, static)

静态变量(基本不用)

MySQL常用命令

解决mysql高并发

mysql中like查询

myphpadmin导入SQL文件大小的限制

MYSQL开启外网访问

mysql数据库权限的划分

分析网上某人xss入侵

面向对象之继承时的关键词

面向对象之重载

面向对象之继承

php之LFI

php之csrf

php之安全

禁止Apache列目录

修改IIS Banner信息防止入侵

隐藏IIS7/IIS7.5详细报错路径的方法

Windows下让apache,mysql的降权运行

禁止aspx马儿列绝对路径.密码

欢迎