wenson小庄

摘要： 清远大学城网（http://www.qydxc.com） //返回的信息动态显示 document.getelementbyid("showstr").style.display = ""; document.getelementbyid("username").style.ba... 阅读全文

摘要： PHP中常用的几个 mysql 语句显示数据库或表:show databases;//然后可以use database_name;show tables;更改表名:alter table table_name rename new_t;添加列 :alter table table_name add column c_n column attributes;删除列:alter table table_name drop column c_n;创建索引:alter table c_table add index (c_n1,c_n2);alter table c_table add unique 阅读全文

摘要： 这是一个新的blog,之前的那些都停止用了，现在开始把写的东西分享上来这段时间比较忙!要明白，你是活给自己看的，别把别人的评价看得太重，凡事只要内心无愧，就不必计较太多曾经，把笔记贡献给度娘但是，度娘却背叛了我的意愿，升级了.......也许跟的潮流的脚步走！曾经，写了很多运维的资料但是，一直没有共享出来如今，却不知道何去何从！现在准备些一下苯蔟的笔记穿别人的鞋，走自己的路，让屌丝去舆论不甘心就不要放弃，看不过去就起来改变，要嘛就证明自己的能力，要嘛就闭嘴接受现实。所有好走的路都是下坡，失败是可以接受的，但是没有试图奋斗过的失败是没有借口的零分。2013.9.19 come on !骚年！ 阅读全文

摘要： 跟我一起念后门口诀：挑、改、藏、隐来个例子先，例一：只因为在目录里多瞅了一眼，只一眼，就认出了你。为什么你是那么的出众？ 可疑点：文件名、时间、大小。（有点经验的人能很快发现这些上传的木马文件）1. 后门的选择 安全可靠（无隐藏后门，功能稳定。可以从可信度高的地方获取可靠的木马） 多兵种搭配（小马、大马、变态马）常规马链接：http://www.xxxxxx.org.hk/china60/axdx.php来个变态马的连接例子（这是一个可以用菜刀这样连接的小马，如果不填“?_=assert&__=eval($_POST['pass'])”则无法连接成功）：http://w 阅读全文

摘要： PHP的漏洞有很大一部分是来自于程序员本身的经验不足，当然和服务器的配置有关，但那属于系统安全范畴了，我不太懂，今天我想主要谈谈关于PHP代码审计和漏洞挖掘的一些思路和理解。PHP的漏洞发掘，其实就是web的渗透测试，和客户端的fuzzing测试一样，web的渗透测试也可以使用类似的技术，web fuzzing，即基于web的动态扫描。这类软件国内外有很多，如WVS，Lan Guard，SSS等。这类扫描器的共同特点都是基于蜘蛛引擎对我们给出的URL地址进行遍历搜索，对得到的URL和参数进行记录，然后使用本地或者web端的script脚本攻击语句进行攻击测试。如：http://www.foo. 阅读全文