网络安全

软件介绍 Remote Desktop Client是一款非常强大的远程桌面控制应用，几乎将windows的远端桌面连接都移植过来了。利用 Windows 系统的远端协助端口进行控制的，同时能很好的把桌面显示在手机上。售价高打180RMB的...

和添加PHP一样，如何上传的php不能解析，或则管理员将PHP禁用的另外一则方法前提：支持ASPX,因为ASPX不能上传，我们需要上传的是ASHX 源码: ...

软件介绍 office tab 是让你新建文档的时候，文档之间的切换不需要再去任务栏那里点，不用officetab就像IE6，每次打开一个页面都是单独的，使用office tab就是IE8使用选项卡效果一样，十几个页面可以集成到一个页...

审计代码吧，首先看后台能不能getShell 直接编辑 php文件写入一句话所有Sql 语句全部经过一个非常变态的函数 80sec 写的,绕不鸟,群里面叫了几句,无果, 压力肯大 Sql injection不可能了,看到 message.php ...

服务器上很多都装了 Zend 就算 C:\Program Files\ 设置过权限，安装Zend后，Zend 会自动配置目录的权限 C:\Program Files\Zend\ZendOptimizer-3.3.0\ 下的目录权限为 Everyone 全权,这导致入侵者能写入文件。 ...

手工注入大全 1.判断有无注入点 ‘ ; and 1=1 and 1=2 2.猜表: 常见的表:admin adminuser user pass password 等.. and 0<>(select count(*) from *) an...

伪静态，主要是为了隐藏传递的参数名，伪静态只是一种URL重写的手段，既然能接受参数输入，所以并不能防止注入。目前来看，防止注入的最有效的方法就是使用LI...

之前就发过，现在最新版： D盾 V1.36 Beta 简介：http://bbs.d99net.net/read.php?tid=1 下载：http://bbs.d99net.net/read.php?tid=197

这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程...

查看版本 /FCKeditor/_whatsnew.html 得到上传目录 /fckeditor/editor/filemanager/connectors/php/connector.php?Command=GetFoldersAndFiles&Type=File...