根据上次的读书计划，认为好的书，推荐一下：《浪潮之巅》第二版很佩服作者的视野，与概括总结能力，在第一版中总结了硅谷科技企业的情况，其中有因为大环境变化，还固执守旧或者反应慢，导致中落且消失的案例。如果第一版是对历史概括；那么第二版是对未来的预测。IT人生值得一看。其中，最关注的是：移动互联网，形成革...
分类：
其他好文 时间：
2014-07-16 21:35:31
阅读次数：
266
本文主要介绍针对PHP网站常见的攻击方式中的命令攻击。Command Injection，即命令注入攻击，是指这样一种攻击手段，黑客通过把HTML代码输入一个输入机制(例如缺乏有效验证限制的表格域)来改变网页的动态 生成的内容。使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执行的命令...
分类：
Web程序 时间：
2014-07-14 09:45:30
阅读次数：
289
我看过一些OD教程，关于通配符这一点很少有人讲解（大概是我看的教程少吧）近日通过看《黑客反汇编揭秘（第二版）》第165页了解到，原来OD还有这样方便的功能，那就是搜索通配符：OllyDbg所支持的用于指定断点的关键字（以正则表达式形式给出） 关键字描述R8任意8位寄存器（AL，BL，CL，DL，A....
分类：
其他好文 时间：
2014-07-14 09:35:17
阅读次数：
359
本文主要介绍针对PHP网站的客户端脚本植入攻击方式。所谓客户端脚本植入攻击，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，黑客所植入的脚本就会被执行，进而开始攻击。客户端脚本植入(Script Insertion)，是指将可以执行的脚本插入到表单、图片、动画或...
分类：
Web程序 时间：
2014-07-14 09:34:36
阅读次数：
346
1号作品展示——最熟悉的陌生人 app利用录音（声纹识别）和照片来让好久不见的见面变得不那么尴尬。2号作品展示——神奇魔镜 app灵感来自通话《白雪公主》，穿越到今天的“魔镜”功能依旧是识别你是不是美女。将自己的照片上传，每天有三次机会问魔镜：魔镜魔镜，谁是世界上最美丽的女人。“魔镜”会用尽一切丧心...
分类：
其他好文 时间：
2014-07-13 22:07:03
阅读次数：
409
关闭防火墙：
1：在Linux下面执行命令 service iptables stop
可以验证一下是否成功：使用命令service iptables status
不过有时当你重启的时候，防火墙可能会自动重启，你可以使用命令
1：chkconfig iptables off
2：chkconfig --list | grep iptables（检验是否关闭）...
分类：
系统相关 时间：
2014-07-13 15:58:19
阅读次数：
278
七、SNAT源地址转换·SourceNetworkAddressTranslation·修改数据包的源地址·仅用于nat表的POSTROUTING链Example：局域网共享公网IP上网·配置的关键策略→做完路由选择后，针对来自局域网、即将从外网接口发出去的数据包，将其源IP地址修改为网关的公网IP地址#iptables-tnat-..
分类：
系统相关 时间：
2014-07-13 14:58:00
阅读次数：
390
题目链接：uva 11825题意：你是一个黑客，侵入了n台计算机（每台计算机有同样的n种服务），对每台计算机，你能够选择终止一项服务，则他与其相邻的这项服务都终止。你的目标是让很多其它的服务瘫痪（没有计算机有该项服务）。思路：（见大白70页，我的方程与大白不同）把n个集合P1、P2、Pn分成尽量多的...
分类：
其他好文 时间：
2014-07-13 11:07:49
阅读次数：
182
黑客和敏捷开发
前段时间读了一下Paul Graham的《黑客与画家》（Hackers and Painters: Big Ideas from the Computer Age），虽说这书已经出版良久了，但是读书往往是不讲究时间的，有收获就好。这本书是文集，相对内容比较散，针对的也并非是业内人士，所以不同人在不同角度可以把这本书看出千滋百味。但不管怎么说，我觉得绝大多数人，都可以从这本书中收获...
分类：
其他好文 时间：
2014-07-12 21:26:07
阅读次数：
233
五、filter过滤和转发a、打开内核的IP转发#sysctl-wnet.ipv4.ip_forward=1或#echo1>/proc/sys/net/ipv4/ip_forwardb、基本匹配条件·通用匹配→可直接使用，不依赖于其他条件或扩展→包括网络协议、IP地址、网络接口等条件·隐含匹配→要求以特定的协议匹配作为前提→包括端..
分类：
系统相关 时间：
2014-07-12 16:52:14
阅读次数：
397
