“我们在做什么？将走向何方？” 这本来是一个极具有哲学意味的命题，在读大学的时候，我的心理课程老师就专门给我们上过一堂这样的课。但今天在这里，我并不想探讨任何哲学或者人生的问题，只是想讲讲我对甲方安全发展方向的一些理解。对面临就业选择的朋友来说，可以作为一个参考。 甲方在这里就是指安全不是核心业务的企业，比如google，比如apple；相对而言，乙方就是指安
导读： 文章摘要：当越来越多的网站采用MSN和邮件邀请注册后，快速提高了用户群。好象现在网站再使用MSN或邮件邀请注册的话，效果大不如以前。因为用的人太多了，泛滥了，大家都麻木了，看了这样的邮件就删除，不想注册。 当越来越多的网站采用MSN和邮件邀请注册后，快速提高了用户群。好象现在网站再使用MSN或邮件邀请注册的话，效果大不如以前。因为用的人太多了，泛滥了，大家都麻木了，看了这样
导读： 全球黑客史话从19世纪60年代麻省理工学院揭开序幕，硅谷也就是早期的黑客纵横驰骋的疆场。时隔两个世纪后，在亚洲的另一块巨大的版图上再现黑客传奇，尽管中国黑客仍处于萌芽状态——技术共享与精神自由的局限。 时至今日，国家不同的体制仍制约了技术的高速发展，在中国便恰恰如此，它滞后了高新技术的进步，当然，这种体制是由当权派制定的。在中国，无数的激进分子抱怨尚
导读： 新起来的几个SNS网站，我一直最讨厌的就是开心网。初期被开心疯狂的邮件邀请，逼得我只有去注册，本以为注册了就可以解脱开心网的纠缠，结果开心网还默认好友动态邮件提醒的设置，继续对我进行骚扰。虽然我到现在还是很讨厌开心网，但是开心网近期的发展，不得不让我另眼相看，让我不得不关注它。 开心网好像是5月初才推出来的一个新网站，但是在这短短2个多月的时间里，开心网的用户成几何的增长，
作为做网站的站长，来自搜索引擎的流量已经是网站流量的一个重要组成部分，因此对搜索引擎更新特别关注，总是希望自己的网站在百度收录越来越多，天天site，现在我来告诉你百度的更新时间，省去你天天site的麻烦，多点时间去提高下网站质量，呵呵。 百度收录的大更新时间是每月11号 和 26号，特别是26号，更新幅度最大，K站也是最多的。 小更新时间：每周四。 更新时刻都在凌晨4点。
导读： 作为SEO大家非常关注自己网站的排名与对手排名的差距，大家知道网站的权重直接关系到网站排名，好的排名会给我们带来更多的收益，互联网上大多的文章抄来抄去转来转去，缺少自己的观念和想法，别人的观点不加分析就在后面狂拍，回帖是一种美德，但是老吧建议真正仔细阅读博主的原创文章，不同的观点要大胆指出。 回归正题，老吧总结制约网站权重的主要因素有：域名（com/cn/org/edu等）
已确定受影响系统：windows vista x86 内容： vista系统在未登陆状态下，只能切换系统自带输入法。在人为错误输入情况下，可导致第三方输入法被启用，而进一步本地或远程非法登陆系统。 临时解决方法：删除第三方输入法。
From:cnbeta.com ps:其中的默认规则放行来去192.168.*.*的包，比较有意思。 192.168.112.2o7.net这个域名，他人粗看一定认为是某个钓鱼网站或者挂有网页木马的网站。但是，有人发现，大名鼎鼎的Adobe CS3软件，竟然每次启动都试图访问这里！也许对于经历过反流氓软件大战的国人来说，这非常容易理解，但是却还是让人有了一点想法。 最近A
在CSDN上看到这样一则新闻： 而在此之前的1年时间里，搜狐的股价下跌了18%。虽然将阶段性的股价变化归结于某一种力量的结果是天真的，但一个较为准确的说法是：通过一款几 兆大小的输入法软件，市值近12亿美元的搜狐重新撬动了华尔街对自己的热情。 这是怎么开始的？答案：这是一次为偷懒而创新的结果。 2005年，本科刚毕业、在太原一家国企做机械设计的马占凯找到了一种省力的方法：写
爱的读者， 感谢你购买第二版扩充本《Google不曾告诉你：用Adsense挣大钱三部曲》！ 这本书的内容是有关Google Adsense的高级应用，因此我在写作的过程中假设本书的读者已经具备了有关Adsense的基础知识。 别让这句话吓住了你，因为这本书确实是非常的简单易懂。 如果你是一个Adsense新手，那么你在阅读过程中可能需要查阅Adsense Support Pages或
5.1 广告位置：你把它们放在哪儿？ 位置就是一切。如果不在第一位置让观众看见，就算是全世界最漂亮的广告也等于一张白纸。但是经过这么多次的Google Adsense投放之后，我想告诉你的是：最可见的位置并不总意味着最好的效果。实际上，很可能正因为它们”太刺眼”了而被浏览者视而不见。 真正起作用的广告位置是那些最有可能吸引浏览者注意、占用他们最多时间的地方。 你
本书的上一版发行之后，无数的人向我询问如何用Adsense挣钱。我总是很愿意帮助他们，但是他们中的许多人甚至连个网站都没有。 这里有个基本的事实：想用Adsense挣钱，你必须得有个网站，这一点没有替代方案。不过别害怕，天下没有比建网站更容易的事情了。有了网站你就可以用它赚到真正的钱。 我在这里简单介绍一下如何建立一个网站。你也可以从网络上找到大量的相关信息，我会告诉你一些有用的网
放我这好长时间了 当初好象是小乐B给俺的 拿到以后以为能是个很好的0day 结果太不好利用 只能cookie注射 小JB志研究了一会告诉俺只能cookie 我又本地架设了一个 确实是只能用cookie注射来猜密码 确实能猜出来 本地架设的 知道表名猜的也快~ 再放着好张毛了 扔出来玩吧 好多小说网站用的这套程序~ 抓包数据如下 POST /adurl.asp HTTP/1.
动易网站管理系统vote.asp页面存在SQL注入漏洞 测试系统： 动易(PowerEasy CMS SP6 071030以下版本） 安全综述： 动易网站管理系统是一个采用 ASP 和 MSSQL 等其他多种数据库构建的高效网站内容管理解决方案产品。 漏洞描述： vote.asp调用了动易组件PE_Site.ShowVote，此组件VoteOptio
已发表于黑客X档案 BY 剑心[B.C.T] 163.com是国内一家比较出名的门户网站，提供包括邮箱等等在内的各种服务，这样繁多的服务，不知道会不会在哪些地方存在漏洞哦！正好最近学习了一些注入知识就想对这些门户网站做点小小的安全检测，不知道他们的脚本像不像他们名声一样那么厉害哦！ 废话就不说了，我们就去找那些传递参数的页面看看会不会不小心有那么一个参数没有过滤，那么我们就
导读： 以下是我对百度优化的一些心得，希望对大家能起到一点启发及引导作用。由于水平有限，不当之处还请各位大侠指正，先行谢过！ 好了，进入正题。经过几次与百度的正面对话，了解到，百度是严禁使用优化手段提高网站排名。（注意：他们是说禁止优化，并不是禁止作弊！不管他的目的是什么，做好排名依然是我们的工作）以下是我总结的一些被百度认为是优化的手段： (1) Title，众所周知，是
自从Google Adsense推出Firefox推介之后，无数人为之费尽心机，大到各大知名下载站,小到广大草根博客，只要是Adsense发布者，就不会放下这只漂亮的狐狸，而推广手段也是无所不至其极。互联网上这一聪明的群体将其智慧展现得淋漓尽致.当我意识到这件美差时，时机早已过去，其原因有二：一,我没有什么流量比较大的网站； 二,与Firefox相关的关键词市场已经红得发紫,杀气密不透风，但我还是
本人比较喜欢用动易的系统建网站，因为它的确很简单，而且在本地的调试和安装也非常的方便．玩多了，就来写写自己的一些技巧，希望可以帮更多的落伍的兄弟的忙！同时希望可以快快的落伍呀,没有落伍感觉交流很困难! 当然我的研究不是很深也不是很系统．我个人是学市场营销专业的，目前大三在读中．学了两年多的网站建设，到现在才算是真的入门了，现在正在做个新的站，也是用动易的系统．希望可以赚点钱 一．动易文章管
相信很多使用动易CMS系统的朋友应该比较关心动易的SEO。动易cms不能不说是一套强大的内容管理系统，在国内ASP的CMS领域，恐怕很难有达到超过动易CMS的高度。有人说动易不开源，并且太傻瓜化，只有不懂程序的人才会用动易，其实动易系统通过自建的自定义动态函数和自定义字段，可以完成很多扩展功能，也就是说，动易要简单可以简单，要复杂可以复杂。这对于SEO功能要求颇多的同仁们可以说是个好消息。 动易
为什么有的网站能够被Google搜索到，点击链接进去以后却显示“未注册”、“还不是会员”呢？这是一种网站专门针对对搜索引擎优化的技术。 那么我们也可以伪装成搜索引擎来进入这些页面。我们需要的是修改浏览器的User-Agent值。下面以Internet Explorer为例说明： 把下列代码保存为 ua.reg，双击导入到注册表中： Window
交通银行网页存在跨站漏洞,可以在页面中挂iframe,英文版和繁体版均存在此问题,以下是测试过程" 提交： http://www.bankcomm.com/jh/cn/detail.jsp?c=1121231469100&id=1176793794100&type=CMS.STD&cName=业务推介<iframe%20src=http://blog.c
sarg可以统计squid代理用户的流量、使用时间、访问网站记录等信息。 简单说一下使用方法，可以在web.onda.com.br/orso/下载 我用的是sarg-1.2.2.tar.gz,squid安装在/usr/local/squid $cp sarg-1.2.2.tar.gz /tmp $cd /tmp $tar zxvf sarg-1.2.2.tar.gz $cd sarg-
漏洞描述：因为Win2003存在着一个文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的文本类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁，所以几乎所有网站都会存在这个漏洞。 动易2006中
“‘熊猫烧香’和以往的病毒不同，它采用了一种新的传播手段。”史瑀说，传统的蠕虫病毒是通过一台中毒电脑传至局域网内其他电脑，而“熊猫烧香”在整合了所有可利用的传播漏洞之外，还可以通过网站传播。 感染“熊猫烧香”的电脑，会在硬盘的所有网页文件上附加病毒。“如果被感染的是网站编辑和记者的电脑
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
