linkboy的博客_信息安全管理,网络安全技术,程序代码转载(4)

动易网站的seo优化和gg的优化

本人比较喜欢用动易的系统建网站，因为它的确很简单，而且在本地的调试和安装也非常的方便．玩多了，就来写写自己的一些技巧，希望可以帮更多的落伍的兄弟的忙！同时希望可以快快的落伍呀,没有落伍感觉交流很困难! 当然我的研究不是很深也不是很系统．我个人是学市场营销专业的，目前大三在读中．学了两年多的网站建设，到现在才算是真的入门了，现在正在做个新的站，也是用动易的系统．希望可以赚点钱　　一．动易文章管

职场

seo

休闲

易网站

转载精选 2007-09-16 09:51:00 756 阅读

div+css与SEO

不少网站都开始使用日趋主流的div+css对网站进行重构，div+css的好处除了使代码简洁改版方便之外，我们对网站进行SEO也是有好处的，星箭并不是说div+css在SEO中效果一定大于table布局，我是指对网站做SEO优化的时候能省掉不少麻烦。 div+css重构网站的好处： 1，提高搜索引擎对网页的索引效率  提高spider爬行效率，能在最短的时间内爬完整个页面，这

职场

css

div

SEO

休闲

转载精选 2007-09-16 09:48:00 388 阅读

动易CMS SEO优化-缺陷篇

相信很多使用动易CMS系统的朋友应该比较关心动易的SEO。动易cms不能不说是一套强大的内容管理系统，在国内ASP的CMS领域，恐怕很难有达到超过动易CMS的高度。有人说动易不开源，并且太傻瓜化，只有不懂程序的人才会用动易，其实动易系统通过自建的自定义动态函数和自定义字段，可以完成很多扩展功能，也就是说，动易要简单可以简单，要复杂可以复杂。这对于SEO功能要求颇多的同仁们可以说是个好消息。动易

职场

SEO

休闲

CMS

缺陷

转载精选 2007-09-16 09:44:00 1105 阅读

Linux后门系列--由浅入深sk13完全分析(缩水版)

创建时间：2007-09-11 文章属性：原创文章提交：wzt (wzt_at_xsec.org) Linux后门系列--由浅入深sk13完全分析(缩水版) 作者 wzt 联系方式 wzt@xsec.org 个人网站 http://tthacker.cublog.cn http://xsec.org 本文首发《黑客防线》第八期，本文在《黑防》里有更详细更细致的描述，特别适合刚入门的

Linux

职场

休闲

后门

由浅入深

转载精选 2007-09-13 10:08:00 408 阅读

脚本后门注入图片新方法老帖

老帖，原来的Blog废了。重新帖一下自从臭要饭的发布了那个脚本隐藏于图片中的程序之后（没看的朋友参见前面的文章），不断就有人来说什么程序不好用拉，图片生成不了啦什么的。于是乎昨天我就重新研究了一下原理。突然想到了用一种新方法就是用copy命令进行图片与脚本的合并，却一直发现行不通，原因是不明：我一用copy合并后，图片的结构就被我破坏了，放到网页上不是图片只显示了一点就是干脆一个红叉。百思不得

职场

脚本

休闲

后门

转载精选 2007-09-11 21:11:00 652 阅读

最酷的windows后门

在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。参考McafeeAvertLabs： http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/

职场

windows

休闲

后门

转载精选 2007-09-07 08:58:00 639 阅读

滚木块

作品说明: 方向键控制木块，目标是滚到指定的缺口内，很耐玩的游戏，开动开动你的脑筋吧... < id="fotester" height="300" width="550" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000">

职场

休闲

滚木

转载精选 2007-09-04 12:02:00 535 阅读

一次DOS事件的解决办法

转个帖，顺带Fuck一下某个自作聪明的白痴，如果被我查出来别怪我不客气，动用我的资源 0.分析过程首先，分析了DOS的类型、特征、攻击方法。使用netstat -na|grep SYN_RECV|wc，发现当前存在大量SYN_RECV状态连接，源地址都是伪造的，netstat -na|grep SYN_RECV|wc显示数量为1024个，这个是当然，Linux默认的Syn_Backlog

DOS

职场

解决

办法

休闲

转载精选 2007-08-28 10:36:00 328 阅读

雷池新闻发布系统uploadPic.asp漏洞

1.在Google搜关键字:inurl:leichinews 2.找到以下网址,如:http://www.13lang.com/leichinews/onews.asp?id=71 3.我们把leichinews/后面的改成admin/uploadPic.asp?actionType=mod&picName=13lang.asp 提交 4.把我们的小马改成.gif后缀上传,

asp

漏洞

uploadPic

新闻发布

雷池

转载精选 2007-08-25 15:35:00 2839 阅读

扫描器scanner的源代码

扫描器scanner的源代码，应该说是比较粗糙的 .#define szSign "500 13\r\nServer: Microsoft-IIS/5.0"//根据此标志来检查目标是否有漏洞其实就是个取Banner。我那他改造了一下。有空检查一下效果如何：） #include <stdio.h>

职场

源代码

扫描器

休闲

scanner

转载精选 2007-08-18 19:33:00 824 阅读

如何对PHP程序中的常见漏洞进行攻击

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少。Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题，原文可以在http://www.securereality.com.au/studyinscarlet.txt找到。由于原文比较长，而且有相当一部分是介绍文章的背景或PHP的基础知识，没有涉及到PH

PHP

攻击

程序

漏洞

休闲

转载精选 2007-08-12 10:26:00 369 阅读

伪装成Google Bot突破收费网站页面

为什么有的网站能够被Google搜索到，点击链接进去以后却显示“未注册”、“还不是会员”呢？这是一种网站专门针对对搜索引擎优化的技术。那么我们也可以伪装成搜索引擎来进入这些页面。我们需要的是修改浏览器的User-Agent值。下面以Internet Explorer为例说明：把下列代码保存为 ua.reg，双击导入到注册表中： Window

Google

休闲

页面

收费

Bot

转载精选 2007-07-29 09:26:00 1130 阅读

AV终结者新变种（随机7位字母病毒）的分析

AV终结者已经猖狂一段时间了，经过杀毒软件厂商的共同努力，其势头有所减弱，但最近突然发现又出现了小规模的爆发，并且用户反映专杀也被杀掉了，今天拿到了这个新的变种，立即分析了一下。特别值得注意的是此变种开始下载各种流氓软件（以前一般是下载一些木马）分析报告： File: pmovrao.exe Size: 26816 bytes MD5: 8A43F7A2EB37728D5D808C4

职场

休闲

随机

字母

终结者

转载精选 2007-07-29 09:25:00 1083 阅读

逆向工程打造隐蔽后门

信息来源：《黑客x档案》序如果我现在问大家一个问题，入侵成功后我们该干什么？相信大家都会异口同声地回答：“装后门！”不错，为了保住胜利果实，我们总会四处寻找适合的后门。我们的要求并不过分——体积小、功能强大、隐蔽性强。然而前两个要求还是比较容易实现的，最让后门作者头疼也让使用者无奈的就是隐蔽性了。这次我给大家带来的就是另类的方法打造自己的隐蔽

职场

休闲

后门

工程

逆向

转载精选 2007-07-29 08:49:00 758 阅读

双击U盘时既能运行程序又能打开U盘

作者：翼帆思路：双击U盘时既能运行程序又能打开U盘其实可以用批处理写，但会跳出cmd的黑框框，极为不爽，估计楼主的意思是用VBS，这样可以不闪。想法不错，我们实现一下，Let's GO! 首先：autorun.inf，内容如下它们的意思是不管你用双击，还是右键打开，还是资源管理器，都会运行我们的efan.vbs [autorun] OPEN=efan.vbs shell\

运行

职场

程序

U盘

休闲

转载精选 2007-07-17 12:46:00 638 阅读

不死的shellcode

文章作者：DarkBoxer暗夜拳师信息来源：邪恶八进制信息安全团队（www.eviloctal.com）嘻嘻,今天把电脑的一些东西转移到移动硬盘的时候,发现自己以前投过的几篇稿件,粗看了一篇觉得有几篇还是有点余热,索性提交到邪八,希望可以对有需要的朋友一些帮助...菜鸟写的菜文,高手就不要笑话了本文曾发表于黑防06年第8期我想大家都知道shellcode是什么吧,说透了,就是能够

职场

休闲

shellcode

转载精选 2007-07-17 12:45:00 1003 阅读

win2000单网卡创建vpn服务器

vpn对于玩黑的人来说好处太多,就不用说了. 今天遇到一高速台湾肉机,通过千幸万苦拿了个webshell,还好,它装了pcanywhere的,当然下cif文件,把用户和密码读出来,连接上去ok. 发现速度还不错,可pcanywhere的画面就是没有3389的爽,于是开了个3389,主要是我想建个vpn服务器,这么高速的服务器不建vpn可惜了,ping的返可是180. 当我建vpn的时候才发现

职场

vpn

服务器

网卡

休闲

转载精选 2007-07-03 17:46:00 582 阅读

用U盘绕过登录密码进入Windows XP系统

所需工具　　1.U盘一个　　2.Usboot(U盘启动制作软件) 　　3.winrar(压缩软件) 　　这个方法我亲自实验过，并且成功的绕过了XP的登陆密码.我在学校机房做过实验，但是文件格式为FAT32，就不知道NTFS的行不行?本来想一起实验的，结果我的光驱在学校机器上用不起(我的光驱有问题，机器太老了!--穷)，学校的机器都是FAT32的，没办法!只有下次做了! 　　先说说思路

密码

Windows

系统

登录

盘绕

转载精选 2007-07-01 19:12:00 418 阅读

Arp×××络版

Arp杀手网络版功能 1.防范拦截Arp攻击，并且在服务器端有报警，可以方便网管进行跟踪。 2.自定义需要禁止使用的软件。防止网络带宽被P2P软件堵塞。使用说明：网管先用服务器端设置好服务器IP和要监控并关闭的进程（比如P2P软件Poco.exe,PPlive.exe）后将生成的killlist.ini和config.ini拷贝到客户端。然后到每台机器上建立一个文件架放

职场

Arp

杀手

网络版

休闲

转载精选 2007-06-25 18:03:00 564 阅读

利用Javascript进行注入

//作者: kostis90gr //翻译: 黯魂[S.S.T] //本文已发表于《防线》刊，版权属于黯魂和《防线》杂志社，转载请务必保持文章完整性，谢谢：）这份指南仅仅是出于报告目的,如果任何人把它用于违法目的,我不负责任. 通过使用javascript注入,用户不用关闭网站或者把页面保存在他的PC上就可以改变网站中的内容.这是由他的浏览器的栏完成的. 命令的语法看上

职场

Javascript

休闲

转载精选 2007-06-25 14:08:00 618 阅读

测试中攻与守之数据库系统渗透简介

渗透测试（Penetration Test）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题。实际上渗透测试并没有严格的分类方式，即使在软件开发生命周期中，也包含了渗透测试的环节: 但根据实际应用，普遍认同的几种分类方法如下: 根据渗透方法分类: 黑箱测试黑箱测试又被称为所谓的&l

职场

简介

休闲

数据库系统

转载精选 2007-06-25 14:00:00 555 阅读

注册表编辑器+权限控制,彻底废掉Autorun

iamcj 原创在前面的Make a anti-autorun batch中，我们讨论了如何通过禁止Shell Hardware Detection服务的方式，来屏蔽光盘/优盘插入时候的自动运行，转载到cnbeta之后，也有相当多的讨论，去掉中间没有营养的不说，里面提出了3 点值得注意：通过rd /s /q，可以直接删除包含带点目录的autorun.inf目录；通过改名操作，也可

注册表

Autorun

权限

编辑器

休闲

转载精选 2007-06-22 14:00:00 685 阅读

针对抓win2003系统密码的诡计

命令行下卸载win2003 sp1/sp2 %systemroot%\$NtServicePackUninstall$\spuninst\spuninst /U 按无人参与模式删除 service pack。如果使用此选项，那么在卸载 SP1 的过程中，只有出现致命错误才会显示提示。 /Q 按安静模式删除 SP1，此模式与无人参与模式相同，只是隐藏了用户界面。如果使用此选项，那么在卸载

密码

职场

系统

休闲

诡计

转载精选 2007-06-12 12:45:00 334 阅读

研究称黑客利用P2P发动攻击更加普遍

新浪科技　　新浪科技讯北京时间5月31日消息，据国外媒体报道，安全专家近日表示，黑客正越来越多地利用P2P网络欺骗一些PC对其它计算机发动攻击。　　计算机科学家此前已经展示了如何利用P2P网络欺骗多台联网计算机攻击一台单独的计算机，如果产生的流量足够大，就会导致目标计算机瘫痪。即使目标计算机并不属于P2P网络的一部分，这一攻击方法同样适用。安全专家近日发出警告，P2P网络正越来越多地被用于

职场

攻击

研究

休闲

转载精选 2007-06-02 14:22:00 309 阅读

你的验证码安全吗？

验证码的作用主要有防止暴力破解，防止恶意灌水，防止自动提交等，在这里我就不多说了。验证码的类型也有数字、字母等，甚至厉害点的还有中文的。但是不管你的验证码多么厉害，只要你在表单验证中存在如下的失误，你的验证码就形同虚设！验证码的一般思路，就是每次登陆的地方访问一个脚本文件，该文件生成含验证码的图片并将值写入到Session里，提交的时候验证登陆的脚本就会判断提交的验证码是否与Session里的

职场

验证

休闲

转载精选 2007-06-02 13:54:00 456 阅读

企业无线局域网安全

一、前言以及版权网络本来是安全的，自从出现了研究网络安全的人之后，网络就越来越不安全了。希望更多的文章是用来防御，分析，而不是纯粹的攻击。本文可以任意转载，但必须保证完整性，且不得私自用于商业用途。 &nb

职场

企业

休闲

无线局域网

转载精选 2007-05-29 20:42:00 609 阅读

黑客的致命诱惑－－蜜罐程序

来源：网管联盟不少网络安全的前辈都写过很多蜜罐的实现方法,比如用VMWare和VirtualPC等.不过这对于我们来说有些困难.今天就介绍个软件给大家用用,他拥有蜜罐的基本功能,这就是DEFNET公司出品的Defnet Honeypot 2004. 　　DEFNET公司的网址是www.defnet.com.br可以看出这是一家巴西的公司,问题是`````主页都是葡萄牙语!不过还好软件是英文

职场

程序

蜜罐

休闲

转载精选 2007-05-25 09:29:00 802 阅读

Developing A PHP Core Backdoor

Author: wofeiwo/GaRY <wofeiwo_at_gmail_dot_com> 目录 1)前言 2)优缺点 3)设计 4)功能实现 5)参考文档 6)一些说明 1)前言 PHP是一个非常流行的web server端的script语言.目前很多web应用程序都基于php语言实现.由于php是个开源软件并易于扩展,所以我们可以通过编写一个PHP模块(mod

PHP

Core

休闲

Backdoor

Developing

转载精选 2007-05-25 09:28:00 1377 阅读

PHP后门隐藏技术再探--太强了

作者：lis0 来源：lis0's Blog 测试环境：Apache/2.0.49 (Win32) PHP/4.3.1+Winxp sp2 最近在看完了一个程序的代码后又重新温习了PHP中文手册，在看的过程中突然想到了一个隐藏后门的方法，拿来给大家分享下嘿嘿:) 在入侵服务器后如何能将后门做到不被管理员大叔发现这是很重要的。因此就出现了各种隐藏的方法，对于php来说大多是插入<?e

PHP

技术

隐藏

休闲

后门

转载精选 2007-05-19 10:40:00 865 阅读

BIOS Rootkit:Welcome home,my Lord!

来源：安全焦点 [Author ]: Icelord [Contact]: icelord@sohu.com [Data ]: @2007/04/26->... 本文介绍一个简单BIOS rootkit的简单设计过程意在抛砖引玉，期待高手们指点其中涉及的几篇文字均可在blog.csdn.net/icelord上找到 http://blog.csdn.net/icelord/

BIOS

Rootkit

home

Lord

Welcome

转载精选 2007-05-19 10:39:00 2086 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy