jinglingshu的博客

    最新消息：

    最新发布 第67页

    jinglingshu的博客--耐得住寂寞，才能守得住繁华

    分布式系统编程，你到哪一级了？
    书籍与资料

    分布式系统编程，你到哪一级了？

    admin 12年前 (2013-09-08) 1657浏览 0评论

    九月 6, 2013 by 遇见sharon 介绍 当分布式系统编程成为你生活中的一部分时，你需要经历一段学习曲线。这篇文章描述了一下我当前在这个领域大致属于哪个层次，并希望能为你指出足够多 的错误，从别人的错误中学习，从而使你能以最优的路径通向成功...

    安全圈有多大？也许就这么大！
    Python

    安全圈有多大？也许就这么大！

    admin 12年前 (2013-09-07) 2088浏览 1评论

    2013/09/06 13:26 | gainover | 业界资讯 | 占个座先 经常听到“搞安全的圈子”这个词，那么安全的这个圈子有多大呢？哪些人是活跃在线上，正在搞安全的呢？ 笔者也想知道这个问题的答案，于是做了点有意思的小测试，写下本文。 ...

    php中大括号作用{}
    PHP

    php中大括号作用{}

    admin 12年前 (2013-09-06) 1551浏览 0评论

    1、将多个独立语句合并为一个复合语句，例如 if … else …中经常如此使用 2、在变量间接引用中进行定界，避免歧义。例如 ${$my_var[8]}与${$my_var}[8]的区分 3、用于指示字符串变量中的单个字符（...

    邮箱伪造详解
    安全知识

    邮箱伪造详解

    admin 12年前 (2013-09-06) 2850浏览 2评论

    0x00 背景 邮箱伪造技术，可被用来做钓鱼攻击。 即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回复想要获取的敏感资料等。   0x01 细节 SMTP协议中,允许发件人伪造绝大多数的发件人特征信息。...

    八大典型APT攻击过程详解
    安全知识

    八大典型APT攻击过程详解

    admin 12年前 (2013-09-06) 1717浏览 0评论

    APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。本文中，小编带你细数一下近年来比较典型的几个APT攻击，分析一下它们的攻击过程。   Google极光攻击 2010年的Google Aurora(极光)攻...

    ewebeditor 5.5漏洞利用
    渗透

    ewebeditor 5.5漏洞利用

    admin 12年前 (2013-09-05) 3563浏览 0评论

    一个改版的EWEB 5.5漏洞 1、先访问这个地址： Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=weibao.asp 访问这个地址可以建...

    字符编码的前世今生
    技术

    字符编码的前世今生

    admin 12年前 (2013-09-04) 3159浏览 2评论

    作者：smallni，供职于腾讯TGideas部门，负责QQ游戏、心悦俱乐部、游戏帮帮等项目。主要方向为W3C CSS/HTML，致力于WEB标准化在重构中的推动。   由于“字符编码”这个话题牵涉到的历史久远、机构众多、专业术语较多...

    昨晚无聊盲打xss的手机应用
    xss

    昨晚无聊盲打xss的手机应用

    admin 12年前 (2013-09-04) 1493浏览 0评论

    晚上睡不着，起来撸管子 突然想起最近在研究盲打xss 无聊用反馈手机应用的不足 发现反馈即没有过滤也没有限制 直接xss 我和我的小弟弟都惊呆了 早上起来收cookies 百度的打不开，可能是只允许内网登录 剩下的慢慢研究吧，关于利用cook...

    十个值得所有极客收藏的网站
    技术

    十个值得所有极客收藏的网站

    admin 12年前 (2013-09-04) 6297浏览 0评论

    随着我们极客队伍的壮大，我们越来越了解极客，也越来越为我们的存在感到自豪。我是极客我骄傲，而且我们哪也不去。自从网络占据了人们大部分的生活后，我们就变成了那些非极客的人求助的对象。而且我们会毫不犹豫地帮助他们。 网上有很多给各个年龄段的极客们提供丰富...

    关于一些常见CMS的总结
    别人渗透网站学习

    关于一些常见CMS的总结

    admin 12年前 (2013-09-04) 3089浏览 0评论

    经常看到群里面有问一些CMS系统的特征问题，比如截个后台图问是什么程序之类的，小菜特意整理了一下见过的一些特征明显的CMS系统。附一些漏洞利用，还望大牛勿喷。 一.dedecms（织梦） 1.后台 有时候有的会改后台，但是有个验证码的特征，就是验证...

    记一次撸过快乐男声领奖骗子站---过安全狗V3.0的马
    别人经典渗透过程学习

    记一次撸过快乐男声领奖骗子站—过安全狗V3.0的马

    admin 12年前 (2013-09-04) 1336浏览 0评论

    前几天我爸给俺转发了个短信，让领奖。问是真的假的，是《快乐男声》领奖，假的也太明显了，然后俺嘞除恶扬善的精神就迸发了 我看了一下后台填写的信息，里面男女老少都有，都不知道怎么想的 一、祭出神器开扫 扫的过程中顺道刷新了一下网站，有狗，还是新狗，扫描...

    Wifi web认证钓鱼
    别人渗透网站学习

    Wifi web认证钓鱼

    admin 12年前 (2013-09-03) 2700浏览 0评论

    Wifi有一种web方式认证方案，当连接到某些不加密的热点之后，会跳转到一个网页来认证登陆，大家熟悉的CMCC就采用了这种web的验证方式。它的原理是在得到正确的认证之前，会把所有的流量重定向到认证服务器上，通过认证后，便可以正常使用。 如果说仅仅想...

    关于PHP代码审计和漏洞挖掘的一点思考
    MySQL注入

    关于PHP代码审计和漏洞挖掘的一点思考

    admin 12年前 (2013-09-03) 5516浏览 3评论

    这里对PHP的代码审计和漏洞挖掘的思路做一下总结，都是个人观点，有不对的地方请多多指出。 PHP的漏洞有很大一部分是来自于程序员本身的经验不足，当然和服务器的配置有关，但那属于系统安全范畴了，我不太懂，今天我想主要谈谈关于PHP代码审计和漏洞挖掘的一...