原文出自：http://alloc.sinaapp.com/wp/?p=272一、关于Other Linker Flagsxcode中，在“Targets”选项下有Other Linker Flags选项，在这里可以填写xcode链接器的参数，如：-ObjC、-all_load、-force_loa...
分类：
其他好文 时间：
2015-12-02 06:34:39
阅读次数：
214
将Securitylevel设为on，在左侧列表中选择“SQLInjection”，然后在右侧的“UserID”文本框中输入不同的数字就会显示相应的用户信息。我们首先需要判断这里所传输的参数是文本型还是数字型，分别输入3和1+2，观察它们显示的结果并不一致，因而就判断出参数类型是文本型。点击页..
分类：
数据库 时间：
2015-12-01 09:44:22
阅读次数：
612
rm1.命令格式用法:rm[选项]文件…cd[目录名]2.命令功能删除一个目录中的一个或多个文件或目录，如果没有使用-r选项，则rm不会删除目录。如果使用rm来删除文件，通常仍可以将该文件恢复原状。3命令参数和实例-f,--force忽略不存在的文件，从不给出提示。-i,--interactive进行交..
分类：
系统相关 时间：
2015-11-30 18:18:00
阅读次数：
178
DVWA是用PHP+MySQL编写的一套用于常规Web漏洞教学和检测的Web脆弱性测试程序，包含了SQL注入、XSS、盲注等常见的一些安全漏洞，是一个非常好的网络安全实验平台。安装使用DVWA需要有Apache+PHP+MySQL的Web环境，这里推荐然使用AppServ。AppServ集成了Apache+PHP+MySQL，官网：h..
分类：
其他好文 时间：
2015-11-30 10:10:28
阅读次数：
249
1、打开android sdk manager2、打开tool->options，如图所示3、将Proxy Settings 里的HTTP Proxy Server和HTTP Proxy Port分别设置成mirrors.neusoft.edu.cn和80 将Others中的Force https:...
分类：
移动开发 时间：
2015-11-26 14:58:46
阅读次数：
158
1.安装wgethttp://cdnetworks-kr-1.dl.sourceforge.net/project/denyhosts/denyhosts/2.6/DenyHosts-2.6.tar.gz# tar -zxvf DenyHosts-2.6.tar.gz# cd DenyHosts-2...
分类：
其他好文 时间：
2015-11-25 19:25:58
阅读次数：
183
这次学习SQL注入，就不放学习的基本链接了，本篇文章主要就是演示一些基本的SQL注入漏洞的发现和使用，特别是在利用它了解数据库上。 基于SQL的联系有很多很好的平台 SEED Lab、OWASP，这里我主要是用了WebGoat和DVWA做演示，尤其是DVWA，它有三个等级，更加利于SQL的深入学习。...
分类：
数据库 时间：
2015-11-21 00:31:03
阅读次数：
166
网站添加验证码，主要为防止机器人程序批量注册，或对特定的注册用户用特定程序暴力破解方式，以进行不断的登录、灌水等危害网站的操作。验证码被广泛应用在注册、登录、留言等提交信息到服务器端处理的页面中。 在ASP.NET网站中应用验证码是很容易的，网上有很多的解决方案。最近在做一个OA项目，因系统采用的A...
分类：
Web程序 时间：
2015-11-20 19:26:20
阅读次数：
172
（1） nmap --script=auth 192.168.137.*负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令（2）nmap --script=brute 192.168.137.*提供暴力破解的方式 可对数据库，smb，snmp等进行简单密码的暴力猜解（3）nmap --...
分类：
其他好文 时间：
2015-11-19 18:49:32
阅读次数：
216
#!/bin/bash#autonmap.sh :#Author: Qingzheng#platform: backtrack5 r3function Usage(){ echo "########################################" echo "#Auto...
分类：
其他好文 时间：
2015-11-19 16:35:16
阅读次数：
182
