milantgh - 博客园

2014年7月19日

摘要：下村勉 (Tsutomu Shimomura)，原名为“下村勉”。1964年出生于日本，在美国新泽西州的普林斯顿成长。是日裔美籍的电脑安全专家、计算物理学家，也是化学家下村脩的儿子。曾出版《纪实：追捕美国头号电脑通缉犯──由追捕者自述》。下村勉在日本出生，之后在美国新泽西州的普林斯顿成长。他高中未毕... 阅读全文

posted @ 2014-07-19 16:05 milantgh 阅读(1161) 评论(0) 推荐(0) 编辑

郁金香2013网授汇编逆向与外挂 [ 91课，全 ]

摘要： 001-OD调试器(断点),汇编指令MOV002-MOV赋值指令与内联汇编0003-CALL与单步调试004-MOV指令的寻址方式005-汇编加法指令ADD006-十六进制与内存单元长度BYTE,WORD,DWORD007-寄存器EAX与AX,AH,AL关系008-汇编指令MOVSX与MOVZX00... 阅读全文

posted @ 2014-07-19 13:04 milantgh 阅读(1713) 评论(0) 推荐(0) 编辑

2014年7月18日

2014电子商务安全技术峰会(含全议题下载)

摘要： 7月2日，在杭州举行的“2014电子商务安全技术峰会”上，支付宝首席风险官胡晓明透露，支付宝将投资一些具有技术优势的中小安全厂商或技术团队，发展前沿安全技术，以加速互联网安全生态圈的建设。伴随移动互联网以及移动支付等新兴应用的兴起，网络安全等领域面临着许多新的挑战，因此，如何推进安全技术的革新成为当... 阅读全文

posted @ 2014-07-18 17:02 milantgh 阅读(283) 评论(0) 推荐(0) 编辑

location.hash && location.href

摘要： hash：设置或获取 href 属性中在井号“#”后面的分段。href：设置或获取整个URL为字符串。通过下面的测试你会发现区别，将代码放到你的HTML中，然后用浏览器打开，测试步骤：点击“超链接”，你会发现在地址栏URL发生了变化，URL后面多了一个“#foo”。点击"href"，你会发现弹出的是... 阅读全文

posted @ 2014-07-18 14:09 milantgh 阅读(467) 评论(0) 推荐(0) 编辑

location.search 详解

摘要： JS中location.search什么意思设置或获取网页地址跟在问号后面的部分当以get方式在url中传递了请求参数时，可以利用location的search属性提取参数的值，下面的代码把参数的名称和对应的值存储在2个数组中。------------------------------------... 阅读全文

posted @ 2014-07-18 14:07 milantgh 阅读(3973) 评论(0) 推荐(0) 编辑

location.hash 详解

摘要：前年9月twitter改版。一个显著变化，就是URL加入了"#!"符号。比如，改版前的用户主页网址为 http://twitter.com/username改版后，就变成了 http://twitter.com/#!/username在我印象中，这是主流网站第一次将"#"大规模用于直接与用户交互... 阅读全文

posted @ 2014-07-18 14:03 milantgh 阅读(297) 评论(0) 推荐(0) 编辑

IIS的Unicode漏洞攻击

摘要： IIS有十多种常见漏洞，但利用得最多的莫过于Unicode解析错误漏洞。微软IIS 4.0/5.0在Unicode字符解码的实现中存在一个安全漏洞，用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含Unicode字符，它会对它进行解码。如果用户提供一些特殊的编码，将导致IIS错... 阅读全文

posted @ 2014-07-18 11:57 milantgh 阅读(3604) 评论(0) 推荐(0) 编辑

2014年7月17日

十款优秀的在线JavaScript工具介绍

摘要： JavaScript是Web开发者不可或缺的一项技能，它可以为你的网站添加丰富的交互功能和绚丽的视觉效果，以此来增强用户体验。本文整理了10款非常优秀的在线JavaScript代码工具，涵盖编辑、压缩、美化、调试等功能，随时随地使用，大大节省你的开发成本和时间。1. jsfiddle.net在线编... 阅读全文

posted @ 2014-07-17 13:56 milantgh 阅读(588) 评论(0) 推荐(0) 编辑

2014年7月15日

BT5升级MSF至Git更新的方法

摘要：由于Kali在虚拟机的运行效率实在让人不敢恭维，于是决心将BT5中的MSF进行升级，升级的主要目的是，BT5R3内置的MSF是用SVN进行更新，但是新版本的MSF已经停止通过SVN更新，改用Git，必须重新安装。网上找了很多办法，看见帖子里明明升级成功，但是自己总是不成功，卡在pg (0.15.0... 阅读全文

posted @ 2014-07-15 19:21 milantgh 阅读(899) 评论(0) 推荐(0) 编辑

2014年7月14日

MySQL注入中load_file()函数的应用

摘要：常用的一些Load_File()函数攻击手法：阅读全文

posted @ 2014-07-14 11:16 milantgh 阅读(2413) 评论(0) 推荐(0) 编辑