LBE 安全大师 V5.1 公测版不 root 也能卸载预装软件,是何原理?
admin 12年前 (2013-10-13) 2258浏览 0评论
朱向东,大华电子做机器人 冯岩、少许落寞、褚利强 等人赞同 先回答提问者的问题。众所周知,要卸载系统应用,需要 ROOT 权限。实际上,只是需要 system 文件夹的操作权限而已,ROOT 的第三方应用获取系统目录操作权限的最基本条件。到...
jinglingshu的博客--耐得住寂寞,才能守得住繁华
admin 12年前 (2013-10-13) 2258浏览 0评论
朱向东,大华电子做机器人 冯岩、少许落寞、褚利强 等人赞同 先回答提问者的问题。众所周知,要卸载系统应用,需要 ROOT 权限。实际上,只是需要 system 文件夹的操作权限而已,ROOT 的第三方应用获取系统目录操作权限的最基本条件。到...
admin 12年前 (2013-10-13) 2139浏览 0评论
0x00 相关背景介绍 Dns是整个互联网公司业务的基础,目前越来越多的互联网公司开始自己搭建DNS服务器做解析服务,同时由于DNS服务是基础性服务非常重要,因此 很多公司会对DNS服务器进行主备配置而DNS主备之间的数据同步就会用到dns域传送,...
admin 12年前 (2013-10-09) 2691浏览 0评论
直接使用copy函数将vector写入文件时,每行数据之间没有分割,如果想要将vector的每一项写成文件中的每一行,采用下面方法。 注意,不同平台的换行符不同,windows下是\n\r 参考网站:http://stackoverflow.com/...
admin 12年前 (2013-10-09) 2857浏览 0评论
在入侵过程中,我们常常会遇到这样的问题,因为大马太大,而不能上传,怎么办,这个时候就只能用小马来辅助,但是,小马的语句又被杀,今天我们来说说一句话小马的免杀方法 众所周之,一句话的语句是<%execute request(“密码...
admin 12年前 (2013-10-09) 1693浏览 0评论
提权时,当下载mysql的user.MYD数据库连接密码hash值无法用winhex等十六进制编辑器查看时: 停止mysql服务 将下载的user.MYD user.frm user.MYI替换本地文件,然后 cd mysql\bin mysql...
admin 12年前 (2013-10-09) 2078浏览 0评论
你想知道为什么会有这么多的服务在运行, 你浏览了任务管理器, 看到两个和媒体播放器(Windows Media Player)有关的…但你根本没有在使用媒体播放器. 它是什么? 它不太像是一个占用很多内存的进程…我仅仅是因为这...
admin 12年前 (2013-10-08) 3876浏览 0评论
XDCTF2013大会期间注册了账户,看了两个题实在不会做,看来和牛人差距还是很明显的。现在答案出来了,跟着牛人学习一下思路。 basic部分 一、第一关Welcome XDCTF 2013 该题点击进去后,是在文本框中有很多字符,由于字符是0-F,...
admin 12年前 (2013-10-05) 4215浏览 0评论
常见 Webshell 的检测方法及检测绕过思路 from:http://hi.baidu.com/monyer/item/a218dbadf2afc7a828ce9d63 之前发的一篇,转过来。 Webshell的因素 我们从一个最简单的websh...
admin 12年前 (2013-10-03) 2980浏览 0评论
我今天在调试0507程序时,遇到了错误,报错是:Microsoft Visual Studio C 运行时库在 0507.exe 中检测到一个错误 通过F9和F5的断点调试,发现出错代码在sprintf处,代码如下: 向上翻看sprintf中t...
admin 12年前 (2013-10-03) 2087浏览 0评论
移动互联网,时下最热门的互联网产业。这当中涌现出现了各种创业者们,他们创办公司,他们集结人才,他们卖命营销,他们赢得掌声,也有的,他们默默退出。WHY? 只因为他们拥有属于自己的“产品”!这些产品将面向用户,面向社会。回头想想:是否做成了一个“产品”...
admin 12年前 (2013-09-29) 2455浏览 0评论
ps:首次登陆不出现验证码,多次错误之后才出现验证码的情况下可存在漏洞。 http://www.4.cn 金名网通过验证码对暴力破解做了防范,当登录一个账号密码错误时 再次登录就需要填写验证码 如图: 面对暴力破解 很多开发也是使用验证码来防范的 ...
admin 12年前 (2013-09-29) 1694浏览 0评论
XSS可以做什么? 窃取信息,worm攻击,钓鱼欺骗,DDOS。。。 那XSS之分布式破解又是怎么回事呢?? XSS是基于用户PC而非服务器的,那么被X的量肯定是很大滴,比如一个百度贴吧的xss分分钟就可以让你的收信箱爆掉,那为何我们不好好利用这些P...
admin 12年前 (2013-09-29) 1614浏览 0评论
PHP has many awesome built in functions which can do amazing things. Here I am going to explain checkdnsrr() PHP function th...
admin 12年前 (2013-09-29) 1603浏览 0评论
大家都知道PHP已经是当前最流行的Web应用编程语言了。但是也与其他脚本语言一样,PHP也有几个很危险的安全漏洞。所以在这篇教学文章中,我们将大致看看几个实用的技巧来让你避免一些常见的PHP安全问题。 技巧1:使用合适的错误报告 一般在开发过程中,...
admin 12年前 (2013-09-28) 22758浏览 13评论
This article is all about different information-gathering techniques on the network. It is the most essential and important t...
admin 12年前 (2013-09-27) 5313浏览 0评论
SQLite 3 开源版不带加密功能,对于一个保存在本地的数据库来说没有加密功能让人难以接受,只要用记事本打开数据库就可以看到数据库内保存的数据,对安全多多少少有 一点影响。有一个办法是把内容加密后保存到数据库中,但遇到类似 like,或字段内容与...
admin 12年前 (2013-09-27) 10236浏览 1评论
TL;DR: Any (unprivileged) application installed on an Android phone can instruct WeChat to send an hash of your password to a...
admin 12年前 (2013-09-27) 2816浏览 0评论
[译者注]从头到尾读懂一篇国外经典技术论文!相 信这是很多技术爱好者一直以来想干的事情。本系列译文的目标是满足广大技术爱好者对原始论文一窥究竟的需求,尽量对原文全量翻译。原始论文中不乏较晦涩的 学术性语句,也可能会有您不感兴趣的段落,所以译者会添加【...
admin 12年前 (2013-09-26) 2599浏览 0评论
漏洞详情 披露状态: 2013-08-11: 细节已通知厂商并且等待厂商处理中 2013-08-12: 厂商已经确认,细节仅向厂商公开 2013-08-22: 细节向核心白帽子及相关领域专家公开 2013-09-01: 细节向普通白帽子...
admin 12年前 (2013-09-26) 2282浏览 0评论
vmware虚拟机如何设置不当的话会造成运行速度慢,并影响主机运行,甚至会出现死机。 1 修改preference中的选项(全局设置) a 进入设置界面的方法 如下图所示: b 修改虚拟机内存的使用方式(关键) 这步也是关键步骤之一,否则也会因为...