禅心之道的博客_黑客攻防,病毒木马,网络,技术文档,网络安全,学习笔记

Cute Editor/Webhtmleditor/Kindeditor/Freetextbox网页编辑器漏洞手册

CuteEditorCuteEditor在线编辑器本地包含漏洞影响版本:CuteEditorForNet6.4脆弱描述：可以随意查看网站文件内容，危害较大。攻击利用:http://www.heimian.com/CuteSoft_Client/CuteEditor/Load.ashx?type=p_w_picpath&file=../../../web.config------------

网页

网站

影响

在线编辑器

转载精选 2013-10-19 09:26:20 3826 阅读

eWebEditor网页编辑器漏洞手册

eWebEditoreWebEditor利用基础知识默认后台地址：/ewebeditor/admin_login.asp建议最好检测下admin_style.asp文件是否可以直接访问默认数据库路径：[PATH]/db/ewebeditor.mdb[PATH]/db/db.mdb--某些CMS里是这个数据库也可尝试[PATH]/db/%23ewebeditor.mdb--某些管理员自作聪明的小伎俩

服务器

基础知识

编辑器

上传文件

插入图片

转载精选 2013-10-19 09:25:07 3632 阅读

FCKeditor网页编辑器漏洞手册

FCKeditor编辑器页/查看编辑器版本/查看文件上传路径FCKeditor编辑器页FCKeditor/_samples/default.html查看编辑器版本FCKeditor/_whatsnew.html查看文件上传路径fckeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFo

网页

编辑器

browser

default

影响

转载精选 2013-10-19 09:21:19 4387 阅读

Windows XP 常见的进程列表

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序(系统服务)产生会话密钥以及授予用

Windows

Internet

资源管理器

信息服务

用户登录

转载精选 2013-07-16 23:07:26 828 阅读

WinXP操作系统自动关机的实现

Windows XP(Windows 2003也可以)自身就具备定时关机的功能，下面我们就来看看如何实现Windows XP的自动关机。　　Windows XP的关机是由Shutdown.exe程序来控制的，位于Windows\System32文件夹中。如果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。　　比如你的电脑要在22:00关机，可以选择

Windows

计算机

操作系统

文件夹

对话框

转载精选 2013-07-16 22:57:54 756 阅读

让你受益终身的Word实用技巧

现在是讲效率的年代，使用Word来进行平时的办公处理也是一样，那么，我们怎样才能够在Word中"快"起来呢？那就请这位作者给我们带来的Word中快速操作的10个技巧，小编看完后也觉得相当实用。　　1．快速定位到上次编辑位置　　用WPS编辑文件时有一个特点，就是当你下次打开一WPS文件时，光标会自动定位到你上一次存盘时的位置。不过，Word却没有直接提供这个功能，但是，当我们在打

文章

技巧

Word

办公

组合键

转载精选 2013-07-16 22:55:35 788 阅读

七夕，好好珍惜

虽然同为情人节，可我一直都觉得2.14跟七夕给人的感觉是全然不同的。怎么说呢？简言之就是如果说2.14是玫瑰花的浪漫絮语，那么七夕便是执手相看泪眼的相依与刻骨铭心永生相随的珍惜！　　　　2.14更多向我们传递的是“I love you”；而七夕满含的却是“I miss you very much”。　　　　电影巧克力名正言顺诉说着2.

珍惜

七夕

转载精选 2012-08-21 12:59:12 743 阅读

七夕，祭奠我逝去的爱情

曾经以为失去的不会再拥有，离去的不会再回来，受过伤的心不会再拥有一场真诚的爱。或许曾经的固执让我失去了很多，而得到却是极少。并不是每一个人都可以为你付出真心，也并并不是每一个人都值得你去珍惜。不要在对的时间遇到错的人，那是可悲的。如果在对的时间里遇上对的人，那是可喜的。如果在错的时间里遇到对的人，那真是一场美丽的错过。而我们更多的让人想要的是结果。有的人说：有了离别时的伤痛，才有想见时的喜悦，有了

无法原谅

曾经拥有

转载精选 2012-08-21 12:32:49 724 阅读 1点赞

BackTrack5(BT5)及BT5支持网卡列表

官方提供的方法是刻录光盘跟U盘安装，奶牛对于硬盘安装的方法已经在上一篇文章中做过介绍了。今天为大家介绍下这个USB安装吧。注意：官方提供的vm镜像需要有usb无线网卡的支持。 1.下载bt5安装镜像：http://www.nenew.net/backtrack5-p_w_picpaths-download.html 2.下载官方建议的usb安装工具unetbootin： htt

安装

网卡

BT5

转载精选 2012-08-18 08:53:09 3561 阅读

好好珍惜现在所拥有的（看完不要掉眼泪哦）

一天女孩过生日,男孩子在她生日的聚会上送了她一只可爱的毛毛熊,在各种生日礼物中,这根本算不上是礼物.　　女孩有些生气，也许更多的是愤怒,没想到自己男朋友这么小气，今天是她的生日，还来了这么多朋友.　　去年男孩在她生日的时候送了她一把很名贵的藏刀,男孩发誓说，如果有一天他背叛了女孩,女孩可以用刀划破他的胸膛. 　　今年,两个人一直在讨论两个人的未来，这么多朋友都来为女孩庆祝生日，是男孩说在生日哪天

女孩

生日

男朋友

男孩子

毛毛熊

转载精选 2011-10-26 13:01:16 995 阅读 2点赞 3评论

对你，我只能这样

男孩已经在社会上了，女孩在上学，他们是在一次偶遇时认识了，当时男孩是一个小混混，虽然有工作但是整天与一帮朋友在一起打架，喝酒。女孩是一个读书很勤快的女生，一个很乖巧的女孩。。他们相遇了改变了一切。　　　　一天晚上女孩放学回家。在离家不远的地方听到有打斗的声音，在好奇心作怪下就过去看，她看到一个男孩在与三个人在搏斗，当时男孩的头已经在流血，女孩吓的大叫了一声，摊在了地上，那三人看到有人来了，只好逃走

读书

女孩

情感

休闲

好奇心

转载精选 2011-10-26 12:58:51 925 阅读 1点赞 2评论

任务栏里的显示桌面丢失了怎么办（备用）

记事本新建输入： [Shell] Command=2 IconFile=explorer.exe,3 [Taskbar] Command=ToggleDesktop 保存为显示桌面.scf 拖到快速启动

记事本

任务栏

新建

桌面

快速

转载精选 2011-10-24 16:47:40 780 阅读

注册表被禁用（备用）

在上网浏览了恶意网页后，经常会遇到注册表被禁用的事情。注册表被加锁，其主要原理就是修改注册表。在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVerssion\Policies\System分支下，新建DWORD值“Disableregistrytools”，并设键值为“1”。

Microsoft

组策略

上网

Windows

修改注册表

转载精选 2011-10-24 16:46:24 782 阅读

男人会等一个女人多久

如果说有像杨过那样等一个人等十六年，那我是不大相信的，但是我说如果真爱一个人等她三四年绝对是可能的，因为我现在就是这么想的，毕竟我们还年轻，年轻没有失败，你们说呢？　　谁说有距离的感情不是爱情的？告诉你：远离是一种温柔的罪,远离是一种别样的美流星虽然短暂,在生命中眨眼尔逝,但是很美.我有抓住流星让瞬间成为永恒的能力,但不知你是否会给我抓住流星让它成为永恒的机会,你是我生命中那颗最美丽的流星,

能力

男人

真爱

今生今世

永恒

转载精选 2011-10-24 16:39:28 855 阅读 1点赞 2评论

PHP注入原理-详解(写给自己)

要入侵一个网站，当然首先是看看网站的结构了。打开大学生创业网的主页，可以明显看到是PHP的。主页上有N多PHP连接。随便打开一个，地址也挺诱人的，是那种经典的php?id=的页面。但是PHP注入和ASP注入虽不完全相同，但是判断是否存在注入的方法还是一样的。首先，在地址后面加上经典的“and 1=1”，回车，页面返回正常。再把“and 1=1&rdq

网站

access

大学生

下一步

创业网

转载精选 2011-10-24 15:01:23 1088 阅读

PHP注入总结（写给自己）

' or 1=1 ' or '1=1 '/* '%23 ' and password='mypass id=-1 union select 1,1,1

PHP

password

休闲

admin

members

转载精选 2011-10-24 14:50:30 1016 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

禅心之道的博客

Cute Editor/Webhtmleditor/Kindeditor/Freetextbox网页编辑器漏洞手册

eWebEditor网页编辑器漏洞手册

FCKeditor网页编辑器漏洞手册

Windows XP 常见的进程列表

WinXP操作系统自动关机的实现

让你受益终身的Word实用技巧

七夕，好好珍惜

七夕，祭奠我逝去的爱情

BackTrack5(BT5)及BT5支持网卡列表

好好珍惜现在所拥有的（看完不要掉眼泪哦）

对你，我只能这样

任务栏里的显示桌面丢失了怎么办（备用）

注册表被禁用（备用）

男人会等一个女人多久

PHP注入原理-详解(写给自己)

PHP注入总结（写给自己）

欢迎