1、将webshell.php的后缀名改成jpg等图片格式，即web.jpg。2、打开相应网址，注册好账号后选择上传头像将web.jpg上传期间运行fiddler并设置断点，切换到raw界面，等到其提示相应请求代码后，将其代码段中第二个含有上传图片名称的代码改成web.php，之后继续响应请求。3、此时已..
分类：
Web程序 时间：
2017-07-09 10:25:39
阅读次数：
502
1029: [JSOI2007]建筑抢修 Description 小刚在玩JSOI提供的一个称之为“建筑抢修”的电脑游戏：经过了一场激烈的战斗，T部落消灭了所有z部落的 入侵者。但是T部落的基地里已经有N个建筑设施受到了严重的损伤，如果不尽快修复的话，这些建筑设施将会完全 毁坏。现在的情况是：T部落 ...
分类：
Web程序 时间：
2017-07-08 21:08:41
阅读次数：
227
远程桌面连接服务基于端口3389，入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。 修改windows 2012/win8、win7远程桌面连接默认端口一般需要修改四个地方，见下文标注***的地方，详细介绍 ...
概述Snort是入侵检测和预防系统。它可以将检测到的网络事件记录到日志并阻止它们。Snort使用称为规则的检测签名进行操作。Snort规则可以由用户自定义创建，或者可以启用和下载几个预打包规则集中的任何一个。最常用的是SnortVRT（漏洞研究团队）的规则。SnortVRT规则提供两种形..
分类：
其他好文 时间：
2017-07-04 23:23:47
阅读次数：
1480
１、aide的概述AIDE(AdevancedIntrusionDetectionEnvironment,高级入侵检测环境)是个入侵检测工具，主要用途是检查文本的完整性。AIDE能够构造一个指定文档的数据库，他使用aide.conf作为其配置文档。AIDE数据库能够保存文档的各种属性，包括：权限(permission)、索引节点序号(..
分类：
其他好文 时间：
2017-07-03 15:08:56
阅读次数：
184
最近大量家用摄像头遭入侵，那么当摄像头已经不再安全的时候，我们该怎么办？你还敢用摄像头吗？今天小编带大家了解下你的摄像头是如何被黑掉的。 怎么找到那些摄像头的？ 如果你是一个IT技术男，你一定知道Shodan，一个最可怕的搜索引擎，与谷歌不同的是，它不是在网上搜索网址，而是直接进入互联网的背后通道。 ...
分类：
其他好文 时间：
2017-07-02 23:27:59
阅读次数：
354
BSQL Hacker BSQL Hacker是由Portcullis实验室开发的，BSQL Hacker 是一个SQL自动注入工具（支持SQL盲注），其设计的目的是希望能对任何的数据库进行SQL溢出注入。 BSQL Hacker的适用群体是那些对注入有经验的使用者和那些想进行自动SQL注入的人群。 ...
分类：
数据库 时间：
2017-06-30 17:21:14
阅读次数：
209
“互联网+”时代来临，越来越多的互联网企业入侵传统行业，越来越多的传统企业面临战略转型。对于互联网企业来说，快速的产品推广和灵活的用户运营是他们的优势，但是在线下门店，服务和产品质量上存在先天不足，并且短时间内无法弥补；对于传统企业来说，多年的市场经营使他们构建了完善的供应链上下游关系。但如何适应新 ...
分类：
其他好文 时间：
2017-06-29 11:18:49
阅读次数：
181
Description 小刚在玩JSOI提供的一个称之为“建筑抢修”的电脑游戏：经过了一场激烈的战斗，T部落消灭了全部z部落的入侵者。可是T部落的基地里已经有N个建筑设施受到了严重的损伤，假设不尽快修复的话，这些建筑设施将会全然毁坏。如今的情况是：T部落基地里仅仅有一个修理工人，尽管他能瞬间到达不论 ...
分类：
Web程序 时间：
2017-06-27 19:59:10
阅读次数：
264
总体来说，对DoS和DDoS的防范主要从下面几个方面考虑： 尽可能对系统加载最新补丁，并采取有效的合规性配置，降低漏洞利用风险； 采取合适的安全域划分，配置防火墙、入侵检测和防范系统，减缓攻击。 采用分布式组网、负载均衡、提升系统容量等可靠性措施，增强总体服务能力。 可参考措施如下： 1、采用高性能 ...
分类：
其他好文 时间：
2017-06-27 01:07:30
阅读次数：
390
