jinglingshu的博客

    最新消息：

    最新发布 第68页

    jinglingshu的博客--耐得住寂寞，才能守得住繁华

    8个简单方法提升WordPress速度
    wordpress

    8个简单方法提升WordPress速度

    admin 12年前 (2013-09-02) 13664浏览 0评论

    WordPress是一个很棒的开源程序，几乎我认识的站长朋友当中，粗略估算有80%使用Wordpress。但很棒不等于完美，就在我所认识的这些朋友中，几乎所有人都会抱怨Wordpress太臃肿，运行效率太低了，大家有无同感？ 所以，今天这篇博文和大家...

    解析漏洞总结
    工作

    解析漏洞总结

    admin 12年前 (2013-09-02) 3627浏览

    一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg 或wooyun.org:.jpg(需抓包修改文件名) 第一种，在网站下建立文件夹的名字为...

    在linux下连接windows远程桌面
    linux

    在linux下连接windows远程桌面

    admin 12年前 (2013-09-02) 1415浏览 0评论

    在Linux系统中，我们也可通过rdesktop工具连接Windows远程桌面。 1.安装rdesktop：    yum install rdesktop 2.使用方法： rdesktop -f -a 16 192.168.0.2-f表示全屏显...

    字符编码的奥秘
    网络知识

    字符编码的奥秘

    admin 12年前 (2013-08-31) 1631浏览 0评论

    字符编码 你是否认为“ASCII码 = 一个字符就是8比特”？你是否认为一个字节就是一个字符,一个字符就是8比特？你是否还认为你是否还认为UTF-8就是用8比特表示一个字符？如果真的是这样认为认真读完这篇文章吧！ 为什么要有编码？ 首先大家需要明确...

    Phpmyadmin另类拿站+提权
    别人渗透网站学习

    Phpmyadmin另类拿站+提权

    admin 12年前 (2013-08-30) 3657浏览 0评论

    前言：以前提权服务器的时候在桌面上看到过vps说明，就拿回来看了看，里面写着默认的phpmyadmin端口：999    root账号：root    vps5481915A   我发现有这个的服务器还不在少数！于是有了下文~ 目标地址：http:...

    Ecshop后台getshell
    别人渗透网站学习

    Ecshop后台getshell

    admin 12年前 (2013-08-30) 2061浏览 0评论

    简要描述： 非模板，非sql!!!!!!! 详细说明： 后台可以编辑语言项，并且语言项中有部分是双引号，所以可以通过 {${phpinfo()}} 这种格式直接执行php代码，getshell!!(这里为了方便演示，使用phpinfo，实际情况可以换...

    新电脑+旧系统：教你在不同机器间转移Linux
    linux

    新电脑+旧系统：教你在不同机器间转移Linux

    admin 12年前 (2013-08-30) 2353浏览 0评论

    科技发展得如此之快，如果你发现自己频繁地更换电脑或电脑配件，大可不必觉得奇怪。比如你可能想买个全新的笔记本，或者换掉你那不能再烂的硬盘。这些情况下，如果你能非常轻松地把你的操作系统移植到新电脑或新硬盘上面去，一切就太完美了。 但是如果你用的是Wind...

    短信ddos实现方法
    开源项目

    短信ddos实现方法

    admin 12年前 (2013-08-30) 16173浏览 1评论

    简要描述： 随着移动端与PC的渐渐融合，也为了保证用户的可靠性，流量的质量，越来越多的网站实行了一个策略，那就是将手 机验证码发至用户的手机上。在Wooyun常常可以看到这些东西的绕过，以及这些东西的滥用——短信DOS，给用户造成极大的不便，厂商也对...

    大数据HACK系列#3 游荡VeryCD整个业务线
    wordpress

    大数据HACK系列#3 游荡VeryCD整个业务线

    admin 12年前 (2013-08-30) 1609浏览 0评论

    简要描述： 本次测试，将通过VeryCD的自身业务逻辑，结合互联网公开的大数据，对VeryCD进行的一次白帽测试。 # 仅仅是测试行为，为了向大众解释大数据HACK的严重性，未导VeryCD的任何一条数据。 详细说明： #1 介绍概述 先谈一下本文的...

    大数据HACK系列#2 窥探39健康网的裤子
    别人渗透网站学习

    大数据HACK系列#2 窥探39健康网的裤子

    admin 12年前 (2013-08-30) 1835浏览 1评论

    本次测试，将通过39健康网的自身业务逻辑，结合互联网公开的大数据，对39健康网的裤子进行一次安全测评。 # 仅仅是测试行为，为了向大众解释大数据HACK的严重性，本人未导39健康网的任何一条数据。 详细说明： #1 开始 大数据的开始，必须先知道下手...

    eshop后台大面积sql注入
    MySQL注入

    eshop后台大面积sql注入

    admin 12年前 (2013-08-30) 2185浏览 0评论

    后台大规模的存在 order by 注入 搜索了一下 $_REQUEST[‘sort_by’] 或者$_REQUEST[‘sort_order’] 大约涉及到30多个文件。。。 我的天。30多处！！ec...