51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

LNK快捷方式漏洞利用方式 exp制作教程

前言 windows的shell32在处理控制面板程序的快捷方式文件时，存在一个漏洞，可以加载硬盘上的任意DLL文件，即可执行任意代码。 漏洞文件的生成 到“控制面板”下面，右键点“显示”，点“创建快捷方式”，把快捷方式创建在桌面上。然后在桌面用WinHex打开“显示.lnk”文件。 Off

职场
休闲
快捷方式
LNK
漏洞利用
原创 推荐 2010-08-02 15:28:26 4284 阅读 6评论

nginx解析漏洞 只要可以上传文件就会被黑

80sec发现的大漏洞 ，之前听阿里巴巴的同学也说到过 。说明这个漏洞地下知道的人已经很多了 只是今天公开了。。。 漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能

文件
漏洞
休闲
解析
nginx
原创 推荐 2010-05-21 16:52:55 5084 阅读 5评论

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞 我们来做下实验，我在本地搭建好了一个apache+php的测试平台 两个文件phpinfo.php

Apache
漏洞
后缀
休闲
解析
原创 推荐 2010-04-28 11:39:37 3692 阅读 10评论

MOP社区被黑内幕

首先这次的检测纯属是个偶然？为什么是偶然大家请慢慢听我说吧.这里感谢AK！我本来想利用搜索引擎玩下后台过滤不严的网站！

职场
社区
MOP
休闲
内幕
原创 推荐 2010-04-16 14:51:26 5406 阅读 9评论

说说腾讯分站被黑的过程

最近腾讯分站被“黑”的消息有蛮人多关注的，某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题!                        大家都想像得到要黑腾讯这类大站

安全
漏洞
腾讯
休闲
分站
原创 推荐 2010-04-05 20:41:59 2754 阅读 4评论

XSS无关乎架构，在于程序员的安全意识

记得上次讨论XSS是从输入防还是从输出防，我的回答是从两方面防，但另外一点就是要考虑应用，同时需要按XSS出现的情况分风险等级。我举了三个简单的例子： 1.一个原来只需要整型的参数却允许传字符型在页面输出了XSS，这个就是BUG! 这个例子说明的是程序员的安全意识问题，因为偷懒，输入和输出都没有严格控制数据类型，如果你是程序员你要怎么修改这个漏洞呢，当然是输入和输出都给改咯。 一个很简单的逻

程序员
架构
XSS
休闲
安全意识
原创 推荐 2009-01-08 17:50:00 1440 阅读 1评论

SNS网站推广技巧

导读： 　　文章摘要：当越来越多的网站采用MSN和邮件邀请注册后，快速提高了用户群。好象现在网站再使用MSN或邮件邀请注册的话，效果大不如以前。因为用的人太多了，泛滥了，大家都麻木了，看了这样的邮件就删除，不想注册。 　　当越来越多的网站采用MSN和邮件邀请注册后，快速提高了用户群。好象现在网站再使用MSN或邮件邀请注册的话，效果大不如以前。因为用的人太多了，泛滥了，大家都麻木了，看了这样

职场
技巧
休闲
SNS
网站推广
原创 推荐 2008-08-27 13:07:00 1677 阅读 4评论

分析:关于360杀毒的盈利

导读： 　　正好今天没写博，就答复在这里了，权当灌水。 　　周鸿祎的观点是，要把安全社区化，且他认为杀毒软件如同IM、邮箱一样是互联网的基础服务。从这里面其实就可以透露出一个信息，360和其他的杀毒厂商是完全不同的。 　　国内的几大传统的杀毒厂商比如瑞星、金山、江民等，都有若干年的历史了，都是从PC时代发展起来的。那个时候互联网还没有普及，他们主要针对的是基于主机的病毒防范。所以他们的

杀毒
职场
休闲
原创 推荐 2008-07-31 10:48:00 2635 阅读 27评论

为什么要进行 shell 编程

　在Linux系统中，虽然有各种各样的图形化接口工具，但是shell仍然是一个非常灵活的工具。Shell不仅仅是命令的收集，而且是一门非常棒的编程语言。您可以通过使用shell使大量的任务自动化，shell特别擅长系统管理任务，尤其适合那些易用性、可维护性和便携性比效率更重要的任务。 　　下面，让我们一起来看看shell是如何工作的： 　　建立一个脚本 　　Linux中有好多中不同的s

职场
shell
休闲
原创 推荐 2007-12-14 21:01:00 4463 阅读 2点赞 6评论

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯