paroalto的博客_安全,Web应用安全,Python,数据库

十大渗透测试演练系统

1.DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。链接地址：http://www.dvwa.co.uk 2.mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被

其他

原创 2012-10-12 12:42:19 782 阅读 1评论

(转自网路游侠)安全测试与渗透测试的区别

安全测试不同于渗透测试，渗透测试侧重于几个点的穿透攻击，而安全测试是侧重于对安全威胁的建模，系统的对来自各个方面，各个层面威胁的全面考量。安全测试可以告诉您，您的系统可能会来自哪个方面的威胁，正在遭受哪些威胁，以及您的系统已经可抵御什么样的威胁。当然，安全测试涵盖渗透测试的部分内容。安全测试与渗透测试的区别主要在：渗透测试考虑的是以黑客方法，从单点上找到利用途径，证明你有问题，帮助客户提高

渗透测试

安全测试

转载精选 2012-09-27 17:06:37 438 阅读

Hacking Oracle From the Web

2005/02/03 《Advanced SQL Injection in Oracle databases》 2007/08/28 kj021320《ART OF WEB-SQL-INJECTION第2卷 ORACLE篇》 2008/01/12 linx《犀利的 oracle 注入技术》 2008/03/ 剑心《Oracle

Hacking Oracle

原创 2012-09-07 14:47:11 811 阅读

htpasswd设置HTTP Basic认证保护管理后台页面

很多网站的adminpage都是可见的，有的直接超链接挂在首页上。如果管理员口令泄漏，或者页面存在注入点被爆库，那么攻击者可以轻松进入管理后台页面。于是想到用htpasswd，对特定URL的访问设置HTTP Basic认证。方法如下： 1.生成.passwd文件 Apache\bin\>htpasswd -bc .pass

htpasswd

http basic

原创 2012-08-31 16:32:22 880 阅读 1点赞 1评论

Python challenge一个能提高你python代码质量的游戏

你已经完成Python入门了吧，那么好吧，来完成这个 http://www.pythonchallenge.com 参考地址： http://wiki.pythonchallenge.com/index.php?title=Main_Page 推荐环境：Eclipse+PyDev

Python

原创 2012-08-31 16:08:50 681 阅读

Linux下磁盘读写性能检测

1.spc 2.IOzone 3.Bonnie++ 4.PostMark 5.IOmeter Intel开发的免费软件 6.系统自带的命令，如dd等决定选取Iometer 附Iometer操作手册.doc 在linux下使用IOmeter由于没有UI，所以需借助windows下的UI。下

linux

磁盘性能

原创 2012-08-31 15:46:07 942 阅读

利用IIS写权限漏洞、IIS6.0文件名解析漏洞上传shell

1.写权限用两张图做说明：图1禁止写入，HTTP header方法POST、PUT请求的响应，403 Forbidden。图2允许写入，不允许脚本资源访问。PUT请求，如果PUT的对象是非脚本资源，响应201 Created。但是如果PUT的对象是脚本Shell，403 Forbidden。脚本资源访问：用户可以对网站目录的脚本文件有操作的权限，前提是开启读取或者写入权限，

IIS

Web安全

原创 2012-08-31 10:31:17 4888 阅读

MySQL远程访问失败的解决

一台ubuntu服务器上3306端口运行MySQL服务，使用SQL-Front连接，失败。处理： 1.防火墙登录ubuntu服务器，查看iptable或者ufw，确认不是防火墙的问题。 2.netstat -an|grep 3306 tcp 0 &nb

mysql

ubuntu

原创 2012-08-30 22:13:54 638 阅读

回顾自己的教育

后80后的我，关于80年代的教育记不太清了，于是干脆从92年开始算起。因为92年xiao平同志南巡至今，市场经济整整发展了20年。第一个十年92-02，应该叫“白领时代”。白领体面的工作，更”国际化“的精神体验，诠释了“知识改变命运&

教育

原创 2012-08-30 20:03:13 444 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

河的第3条岸