摘要：
编程世界里只存在两种基本元素，一个是数据，一个是代码。编程世界就是在数据和代码千丝万缕的纠缠中呈现出无限的生机和活力。数据天生就是文静的，总想保持自己固有的本色；而代码却天生活泼，总想改变这个世界。 你看，数据代码间的关系与物质能量间的关系有着惊人的相似。数据也是有惯性的，如果没有代码来施加外力，她总保持自己原来的状态。而代码就象能量，他存在的唯一目的，就是要努力改变数据原来的状态。在代码改变数据... 阅读全文
摘要：
深夜了，好友“如影随行”突然发来消息，说他一台配置非常好的3389肉鸡飞了。以前他是从WEB页面注入入手，然后直接用Xp_cmdshell添加系统用户搞定的，可晚上用3389登陆时突然发现添加的用户不在了，安装的后门都被清理干净，连Xp_cmdshell也执行不了。朋友叫我帮忙看看，这样和管理员的直接攻防较量我还没尝试过，所以也就答应了！ 因为是数据库是SA权限连接的，我... 阅读全文
摘要：
补充禁止搜索引擎,一．什么是robots.txt文件?搜索引擎通过一种程序robot（又称spider），自动访问互联网上的网页并获取网页信息。您可以在您的网站中创建一个纯文本文件robots.txt，在这个文件中声明该网站中不想被robot访问的部分，这样，该网站的部分或全部内容就可以不被搜索引擎收录了，或者指定搜索引擎只收录指定的内容。二. robots.txt文件放在哪里?robots.tx... 阅读全文
摘要：
(也可适用于WEBSHELL提权,此方法已被改进,不会弹黑CMD窗口.过段时间放出！)1、连接到mysql 服务器 mysql -u root -h 192.168.0.1 mysql.exe 这个程序在你安装了mysql的的bin目录中 2、让我们来看看服务器中有些什么数据库 mysql>show databases; mysql默认安装时会有mysql、test这两个数据库... 阅读全文
摘要：
Internet的开放性使得Web系统面临入侵攻击的威胁，而建立一个安全的Web系统一直是人们的目标。一个实用的方法是，建立比较容易实现的 相对安全的系统，同时按照一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类安全辅助系统。 漏洞扫描就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。作为一种保证Web信息系统和网络安全必不可 少的手段，我们有... 阅读全文
摘要：
软件彩蛋我想大家都应该听说过。经典的比如在Excel得某个单元隔里面OOXX就可以获得一个赛车游戏之类。这是一种软件彩蛋，纯属娱乐。但是更多的“彩蛋”被用作软件后门。比如我们提供给客户一个软件，通常是看不到某些调试用的窗口和工具的；当我们被要求给客户提供现场技术支持的时候，我们往往希望通过某种隐秘的手段来开启这些条使用的工具和窗口，这就是后门。这类后门中又以按键后门最为常见... 阅读全文
摘要：
本文将说明如何一步一步将纯真ip数据库QQWry.Dat导入到access数据库中，又从access数据库中导入到mssql数据库，并实现ip地址的数字化，方便查询ip。由于导入mssql后的ip数据库还是很大，所以在此就不提供下载了。 下面为操作步骤1）下载最新的纯真版ip数据库QQ IP数据库 纯真版20090720IP数据记录：370628条下载地址2）下载转换工具QQ IP 纯真数据库a... 阅读全文