摘要： Allow和Deny可以用于apache的conf文件或者.htaccess文件中（配合Directory, Location, Files等），用来控制目录和文件的访问授权。所以，最常用的是： Order Deny,Allow Allow from All注意“Deny,All... 阅读全文

摘要： 如何在没有装ORACLE的电脑上用PLSQL远程连接ORACLE下载instantclient，我的是WIN7，下载的是instantclient-basiclite-nt-12.1.0.1.0.zip解压到一个固定的目录如C:\instantclient_plsql在解压的目录里创建文件netwo... 阅读全文

摘要： 用了菜刀用了也有一段时间了，感觉挺神奇了，这里做一个小小的探究吧，起始也就是用鲨鱼抓包看看软件是怎么通信实现的，不敢卖弄知识，权当学习笔记了，大神路过呵呵这货就是主界面，环境啥的就随意了，IIS，阿帕奇，阿金科斯都可以，我这里用apache，因为之前搞的是PHP开发，对PHP相对比较熟悉，随机就用P... 阅读全文

摘要： RawCap.exe --help?1234567891011121314151617181920212223242526272829D:\rawcap>RawCap.exe--helpNETRESECRawCapversion0.1.5.0http://www.netresec.comUsage:... 阅读全文

摘要： 记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能加深我们对网络协议的理解。对我而言， wire... 阅读全文

摘要： 在程序中，若想要动态地得到某一个表的具体信息，就使用到了MySQL 中的 INFORMATION_SCHEMA 信息数据库，而它又包含很多表，见下：INFORMATION_SCHEMA SCHEMATA表INFORMATION_SCHEMA TABLES表INFORMATION_SCHEMA COL... 阅读全文

摘要： 一、HTTP.pl功能简介HTTP.pl perl编写的发包工具，简化版本curl，像curl致敬（唉，“致敬”都被于妈玩坏了）。该发包工具支持HEAD，GET，METHOD三种基本请求方法，能处理 get/post方法的表单处理、文件上传请求、基本认证，能指定HTTP请求头，指定请求超时时间，指定... 阅读全文

摘要： 密码破解，大部分其实是通过枚举的方式，列出可能的密码，然后逐个尝试，直到找到真正的密码，有时也叫暴力破解。接下来，我们将举几个密码破解的例子。n 密码破解例1--- OrakelCrackert 实验环境:Oracle 11g (Linux) 从数据字典中获得要破解的用户信息，本例中的要破解的用户是... 阅读全文

摘要： SQL注入是一门很深的学问，也是一门很有技巧性的学问1、 运算符的优先级介绍2、 SQL语句执行函数介绍mysql_query() 仅对 SELECT，SHOW，EXPLAIN 或 DESCRIBE 语句返回一个资源标识符，如果查询执行不正确则返回 FALSE。对于其它类型的 SQL 语句，mysq... 阅读全文

摘要： Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE ... 阅读全文