- 博客(17)
- 资源 (5)
- 收藏
- 关注
RSS订阅转载 ASP.NET MVC表单处理
<br />一、基础知识<br /><br />HTTP请求有两种方式GET与POST，理论上说，GET是从服务器上请求数据，POST是发送数据到服务器。事实上，GET方法是把数据参数队列（query string）加到一个URL上，名字和值是一一对应的。比如说，name=lfm。在队列里，各组数据用一个&符号分开，空格用+号替换，特殊的符号转换成十六进制的代码。因为这一队列在URL里边，这样队列的参数就能看得到，可以被记录下来，或更改。通常GET方法还限制字符的大小（我测试了一下大概4083，大于4083
2010-09-11 00:11:00
3156
2
转载 曲线攻击 案例
我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试它的帐号。因为我被它开的端口吸引住了，它开着WWW，我就不信它不出错。一连拿了五种CGI和
2009-04-14 00:40:00
431
1
转载 狙击Oracle系统的八大常用套路
Oracle的销售在向客户兜售其数据库系统一直把它吹捧为牢不可破的，耍嘴皮子容易，兑现起来可就不那么容易了。不管什么计算机系统，人们总能够找到攻击它的方法，Oracle也不例外。本文将和大家从黑客的角度讨论黑客是用哪些方法把黑手伸向了你原以为他们不能触及的数据，希望作为Oracle的数据库管理员能够清楚的阐明自己基础架构的哪些区域比较容易受到攻击。同时我们也会讨论保护系统防范攻击的方法。 1
2009-04-14 00:23:00
279
转载 黑客兵法 攻破网络的十二种常用方法
以下所有黑客技法的剖析旨在提醒网络管理人员的注意 瞒天过海—驱动攻击 当有些表面看来无害的数据被邮寄或复制到Internet主机上并被 执行发起攻击时，就会发生数据驱动攻击。例如，一种数据驱动的攻击可以造成一台主机修改与安全有关的文件，从而使入侵者下一次更容易入侵该系统。 趁火打劫 UNIX系统可执行文件的目录如/bin/who可由所有的用户进行读访问，这违背了“最少
2009-04-14 00:04:00
320
转载 加壳程序介绍
在这外壳程序风起云涌的几年间，出现了无数优秀的外壳，CoDe_inJect 曾谈过对几种流行壳的看法，我斗胆结合他的言论描述一下现在常见的保护外壳： ASProtect 无可争议的外壳界老大，它开创了壳的新时代，SEH 与各种流行反跟踪技术、多态变形引擎的使用(准确来说是从病毒中借用)、BPM 断点清除等都出自于此;更为有名的当属 RSA 算法的使用，使得 DEMO 版无法被破解成完
2009-04-13 23:57:00
1032
转载 木马免杀 简单分析特征码修改技术
如果你想学习免杀技术： 1.基础的汇编语言 2.修改工具(不指那些傻瓜式软件)。如： OllyDbg . PEditor. C32ASM . MYCCL复合特征码定位器。UE .OC. 资源编辑器等。还有一些查壳 脱壳软件(如：PEID RL脱壳机等) . 以下是常用的几种免杀方法及工具： 一、要使一个木马免杀 首先要准备一个不加壳的木马，这点非常重要，否则 免杀操作
2009-04-13 23:44:00
754
转载 识破欺骗 教你简单方法查找黑客老巢
2008-01-30 00:00作者：佚名出处：IT专家网责任编辑：赵彪 网络安全是一个综合的、复杂的工程，任何网络安全措施都不能保证万无一失。因此，对于一些重要的部门，一旦网络遭到攻击，如何追踪网络攻击，追查到攻击者并将其绳之以法，是十分必要的。 追踪网络攻击就是找到事件发生的源头。它有两个方面意义:一是指发现IP地址、MAC地址或是认证的主机名;二是指确定攻击者
2009-04-13 23:30:00
221
转载 密码心理学 看黑客是如何来破解密码的
2007-09-30 14:46作者：佚名出处：论坛整理责任编辑：原野 黑客破解不可避免要破解密码，本文不从破解技术入手，而从黑客技巧入手分析密码心理学。本文完全不涉及到具体的技术，完全是心理学、信息学内容。本来也懒得写，因为这是一个很大的内容，自己想到只是一点而已，我的见解简直是井底蛙看到的天空。 不过几个月前心血来潮写了提纲，也就对着提纲详细写下来，没有再花太多
2009-04-13 23:20:00
244
转载 如何让领导另眼相看
我在一个私人公司里上班，公司里的同事无论学历还是各方面的背景都是特别令人羡慕的，因我是高中毕业，也没有相当有势力的后台，所以我在公司领导面前一直得不到重视，但是我办事能力强，勤奋好学，和同事之间的关系也非常的好.请问我如何能令上司对我另眼相看？ 除了最高层领导外，每个职员都有上司。如果你的工作完成得很好，你的业绩也不错，你的下属也很爱你，但你的上司可能不喜欢你，因为你只知道做自己的工作，只知道怎么
2009-03-25 15:12:00
426
转载 献给将要创业的人的十个故事
第一个故事：困境即是赐予 有一天，素有森林之王之称的狮子，来到了天神面前：“我很感谢你赐给我如此雄壮威武的体格、如此强大无比的力气，让我有足够的能力统治这整座森林。” 天神听了，微笑地问：“但是这不是你今天来找我的目的吧！看起来你似乎为了某事而困扰呢！” 狮子轻轻吼了一声，说：“天神真是了解我啊！我今天来的确是有事相求。因为尽管我的能力再好，但是每天鸡鸣的时候，我总是会被鸡鸣声给吓醒。
2009-03-03 16:03:00
216
转载 转离职感言
一项目计划： 1.项目计划并不是一边将自己所熟悉的工作内容留给自己一边不停的说这个工作量太大，让MM来协助，你要这样的话我建议你当老总找个秘书。 2.开会： 开会的目的是解决问题，不是休息，不是一个会可以开它半天，要讲究效率；开会时在讨论大家所关心的问题，而不是几个组员的问题，如果几个人有问题可以会后来解决，而不是让大家等你们，直到你们解决完问题，才让大家散会。 二.项目管理： 1.负
2009-01-30 23:35:00
1027
转载 验证码破解研究
图形验证码设计目的是利用人脑的不可模拟性来防止机器自动识别.但是一个设计低级的图形验证码(可以被快速破解)除了增加网络流量以外没有任何意义.网上太多的"生成验证码"的教程把重点放在如何生成图片上,而实用性却几乎为零。 生成图形本身是零基础技能,任何平台都提供内存图形环境和设备上下文(DC)让你操作,vc中的CDC,java/.NET中的Graphics,都提供比你需要的还要多的
2008-12-13 09:40:00
1923
原创 2D游戏《看你能坚持多久》源码
很久以前用Directx 8.0sdk 和 vc6 编的一个win32 打飞机的射击游戏，飞机大战1.91，整理硬盘发现的，年代太久远了，代码找不到了，发了个帖子征集需求，响应的人也不多，看来2D游戏已经过时了，打算放弃写2D版的飞机大战2.0了，为了不让回帖的人太失望，抽空做了个2D游戏的《看你能坚持多久》，里面涉及到VC+DirectX编游戏的基本内容，例如、如何创建游戏主窗体
2008-12-01 17:32:00
524
2
原创 虚拟机RedHatEenterpriseLinux5安装及Oracle10.2.0安装手记
近期公司客户要让linux上的Oracle数据库和SQL Server上的数据协同工作，没办法客户就是上帝，于是我就得自己先装个测试环境，下面就是我搭建测试环境时候的一些记录。涉及到如何在VMware上装linux及安装 Vmare tools、如何在linux上 安装oracle 10g、如何在windows下访问linux上的oracle、如何让SQL Server与Oracl
2008-11-19 16:20:00
1415
转载 推动世界发展的都是“懒人”，转一篇Linux 集群管理员的“懒办法”
转自 http://www.ibm.com/developerworks/cn/linux/l-11sysadtips/index.html?S_TACT=105AGX52&S_CMP=tec-csdn集群 对于不同的人有不同的含义。在本文的上下文中，集群最好定义为横向扩展（scale-out）—— 横向扩展集群一般包含大量相同类型的组件，比如 Web 场、表示场和高性能计算 (HPC) 系
2008-11-15 12:29:00
643
原创 自动更新程序VB6+微软提供的Inet控件实现（开源）
C/S结构最让人受不了的就是客户端多了以后的版本维护,B/S结构只要你修改服务器端程序，就可以实现所有使用者用最新版本，当然错误也是最新版的，哈哈。如何能让C/S的客户端也能自动跟服务器端一起升级呢？当然现在解决方案有很多，例如用TCP ,UDP,WebService,HTTP,FTP,实现工具，C,VB,C#,Delphi等等，很多的自动更新程序，今天我给大家带来一个，基于HTTP协议，
2008-11-04 18:02:00
3211
9
原创 VB6 ACTIVEX DLL封装MDI子窗体解决任务多工期紧问题
VB6从98年发布到现在已经有10年了，目前依然有很多程序员用它来开发软件，说实话当时发布的时候，VB6还是被许多程序员边嘲笑着边用他开发者手头的软件，记得有个大虾是用Delphi的，他讲了个故事，说一辆火车在铁轨上飞奔，突然车头坏了，这时VB跑过来说：“我能修我能修”，很快VB就把车头修好了，可是这个新车头看起来比原来的大不少，大家都非常怀疑他是否能动起来，只听VB的上帝，盖茨喊
2008-10-22 12:43:00
1551
2
WST 500.11-2016 麻醉记录.docx
2020-03-25
2D游戏看你能坚持多久（源码）
2008-12-03
飞机大战 1.91版
2008-11-15
C++开发Win32基础教程
2008-09-17
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人