当前位置：首页
> lcy 第48页
lcy 管理员
暂无介绍
507 篇文章 5 次评论windows server 2008 + IIS 7.5实现多用户FTP（多账号对应不同目录）
转自：小武博客4种挂隐藏链接的代码<div style="display:none;"><a href=http://hi.baidu.com/q36956865...
快速定位目标网站源码
在实战中我们常常面临这样的困境：我们感觉到目标网站采用的是一套开放的源码，但是由站长对页面的修改抹杀了能够直接获取这套源码名称的显性标志。这对我们的破解显然是不利的，我们可能会为了找到源码来研究而疲于...
XSS的攻击与防范
文章目录 XSS攻击与防范指南... 1 第一章、XSS的定义... 1 第二章、XSS漏洞代码... 1 第三章、利用XSS盗取cookies. 3 第四章、防范XSS漏洞... 4...
U盘中毒了
好几天没管U盘了 今个闲着看了照片 一直也没啥事当翻看一些工具查看的时候360提示了阻止了想着没啥事 可是过了一会发现不对劲 然后就看看了进程里面多了许...
电脑蓝屏后应当快速处理信息
转自: http://www.tosec.cn/safe/6590.html1.重启 有时只是某个程序或驱动程序一时犯错，重启后它们会改过自新。 2.新硬件 首先，应该检查新硬件是否插牢，这个被...
sql injection 教程，包括盲注。英语版
摘自：黑基 最近在学php+mysql下的注入，到处找文章，古今中外的。在外国网站上找到这么一篇好文章，外国同行们公认的典型教材，于是拿来给大家。说实话我实在看不惯某些人不懂装懂，黑页上hacker...
一句话判断数据库是否web和数据库分离
and exists(select * from admin where 1=(SELECT (case when host_name()=@@servername then 1 else 0 end...
可以记录windows登陆密码的东东
转载自： t00ls.net========原理：windows的身份验证一般最终都是在lsass进程，默认模块是msv1_0.dll，而关键在其导出函数LsaApLogonUserEx2，本程序通过...
入侵的十个小技巧
例如我们的目标网址为“http://www.xxxx.cn/forum/index.php”那么我们把地址改为http://www.xxxx.cn/fo...