08 2012 档案

通过淘宝IP地址库获取IP位置
摘要：1. 请求接口（GET）：http://ip.taobao.com/service/getIpInfo.php?ip=[ip地址字串]2. 返回信息：（json格式）国家 、省（自治区或直辖市）、市（县）、运营商3. 返回数据格式：{"code":0,"data":{"ip":"210.75.225.254","country":"\u4e2d\u56fd","area":"\u534e\u5317","region" 阅读全文
posted @ 2012-08-02 19:02 codeeer 阅读(2698) 评论(0) 推荐(1) 编辑
Google Hack
摘要：常用的几种搜索语法有：inurl、intitle、site。Inurl语法的的作用就是寻找特定的url资源。 我们知道，访问网络中的网站我们都是靠url地址定位的，在浏览器中输入一个网站的地址就可以访问这个网站。 例如在谷歌的搜索框里输入“inurl:blackbap”为关键字就可以得到所有url地址中含有“blackbap”这个单词的网站。 黑客也可以这样构造inurl语句进行入侵工作：假设一套流行的CMS建站程序A中某文件中存在漏洞，而这套CMS里有一个名为“blackbap.aspx”的文件，而互联网上只要不采用建站程序A的网站都不含有或者极少名为“blackbap.asp”的文件，那么我们可以以“inurl:blackbap.asp”作为关键词使用谷歌搜索出有漏洞的网站。 阅读全文
posted @ 2012-08-01 17:28 codeeer 阅读(1303) 评论(0) 推荐(0) 编辑