2010 年 8月 13 日随笔档案 - dflower

2010年8月13日

摘要：转自http://i.19830102.com/archives/164Python 版本：2.6下载地址：http://www.python.org/download/releases/2.6.1/下载msi文件并安装MySQLdb版本： MySQL-python-1.2.2.win32-py2.6.exe下载地址：http://home.netimperia.com/files/misc/My... 阅读全文

posted @ 2010-08-13 21:55 dflower 阅读(439) 评论(0) 推荐(0) 编辑

http response splitting attack 的基本原理

摘要：转自http://blog.csdn.net/packet/archive/2005/06/05/387977.aspx＜－＞原理简介 http响应头截断是一种新的攻击技术，由该技术衍生了许多攻击的方法：web cachepoisoning，cross user defacement，cross –site scripting等。攻击者利用它可以获取用户的敏感信息甚至是包含用户名和密... 阅读全文

posted @ 2010-08-13 19:38 dflower 阅读(684) 评论(0) 推荐(0) 编辑

windows下安装webgoat

摘要： 1. 安装jdk. (jdk-6u21-windows-i586)2. 安装core tomcat. (apache-tomcat-5.5.30.exe)3. 下载并解压WebGoat-OWASP_Standard-5.3_RC1.7z4. 运行webgoat.bat, 在浏览器栏输入http://localhost/webgoat/attack即可进入登陆页面。（官网网站上写的是WebGoat，... 阅读全文

posted @ 2010-08-13 17:23 dflower 阅读(1071) 评论(0) 推荐(0) 编辑