【1】、准备环境：yum添加163源：使用yum程序安装所需开发包：[root@nosay yum.repos.d]# yum install gcc gcc-c++ gcc-g77 flex bison autoconf automake bzip2-devel zlib-devel ncurse...
分类：
其他好文 时间：
2014-10-22 20:03:38
阅读次数：
189
在drupal建站中，所见即所得编辑器提供了友好的界面，也提高开发效率，而CKEditor是一款很不错的编辑器，定制性相当高，在这推荐给大家。
CKEditor和其他模块（IMCE）搭配下在文字排版，图片上传，文件上传都很方便。
准备环境：
drupal7对应的CKEditor模块下载：https://www.drupal.org/project/ckeditor
CKEd...
分类：
Web程序 时间：
2014-10-21 21:33:30
阅读次数：
265
首先要确定是否安装automakeautoconfiglibtool(可以使用yum安装)使用rpm-qboost-devel查看是否安装boost-devel，如果未安装，使用yum安装，svncheckouthttp://code.taobao.org/svn/tair/trunk/tair下载tair的源代码在tbsys和tbnet都安装完毕后进入tair目录运行bootstrap.sh运行..
分类：
其他好文 时间：
2014-10-21 19:57:58
阅读次数：
236
有意迟几天放出来这篇文章以及程序，不过看样子Drupal的这个洞没有引起多少重视，所以我也没有必要按着不发了，不过说实话这个洞威力挺大的，当然，这也是Drupal本身没有意料到的。
0x00
首先，这个漏洞真的很大，而且Drupal用的也比较多，应该可以扫出很多漏洞主机，但是做批量可能会对对方网站造成很大的损失，所以我也就只是写个Exp。不过，这个洞好像不怎么被重视，这也是极为不合适。...
分类：
数据库 时间：
2014-10-21 17:43:59
阅读次数：
347
安装依赖包yum install httpd php gcc glibc glibc-common gd gd-devel创建账号信息useradd -s /sbin/nologin nagiospasswd nagiosgroupadd nagcmdusermod -a -G nagcmd nag...
分类：
移动开发 时间：
2014-10-21 11:56:46
阅读次数：
154
1、准备好所需要的安装包，http://www.oracle.com/technetwork/database/features/instant-client/index-097480.html这个网址有各种操作系统的客户端
oracle-instantclient-basic-10.2.0.5-1.i386.rpm
oracle-instantclient-devel-10.2.0.5-1....
分类：
数据库 时间：
2014-10-20 17:22:34
阅读次数：
224
这个漏洞昨天爆出的 ，今天才有时间看代码。
在Drupal中，执行sql语句都是使用PDO模型进行的，这样做一般来说是可以规避大多数的注入，因为占位符的使用对sql语句的语法进行了限制。
但是这也不意味着绝对的安全，比如这次的漏洞。
在Drupal的user模块中，找到user.module：
$account = db_query("SELECT * FROM {users} WHERE...
分类：
数据库 时间：
2014-10-17 15:31:02
阅读次数：
309
# 创建项目相关目录 /opt/logs/tv-cibn-cms#ruby 用户下安装 rbenv 及 ruby 1.9.3# 安装编译相关包yum install -y gcc openssl-devel libyaml-devel readline-devel zlib-develsu - ru...
分类：
其他好文 时间：
2014-10-16 23:37:23
阅读次数：
212
我们的安装系统： redhat linux as 4 2.6.9 功能：通过服务器上的外接modem，利用gnokii发送短信。 安装的软件：gnokii 硬件：gprs modem 设备一个，电话卡一张 我在安装gnokii 之前，必须安装gettext-devel-0.14.1-13.i...
分类：
系统相关 时间：
2014-10-16 23:08:33
阅读次数：
421
今早有国外安全研究人员在Twitter上曝出了Drupal 7.31版本的最新SQL注入漏洞，并给出了利用测试的EXP代码。在本地搭建Drupal7.31的环境，经过测试，发现该利用代码可成功执行并在数据库中增加一个攻击者自定义的用户。测试代码：（请勿用于非法用途）POST/drupal-7.31/...
分类：
数据库 时间：
2014-10-16 15:32:22
阅读次数：
260
