09 2009 档案

gdb在漏洞发掘中的使用
摘要：现在越来越多的人开始学习缓冲区溢出方面的原理和应用，这是一件好事，我们在使用别人写的Exploit去Hacker这儿Hacker那儿的时候，应该努力做到知其然，知其所以然。但是很多人在看了几篇即使是看上去很简单的栈溢出方面的文章后便敲起了退堂鼓，因为通篇大量gdb调试的命令和汇编代码让学习看上去变得枯燥无比，但是这方面知识的学习就是这样的。我写这篇文章的目的是总结一下在漏洞发掘中常用的一些gdb命... 阅读全文
posted @ 2009-09-14 01:33 Dragon.Spirit 阅读(286) 评论(0) 推荐(0)
mysql 权限控制笔记
摘要：MySQL 存取控制包含2个阶段： 阶段1：服务器检查是否允许你连接。阶段2：假定你能连接，服务器检查你发出的每个请求。看你是否有足够的权限实施它。例如，如果你从数据库表中选择(select)行或从数据库删除表，服务器确定你对表有SELECT权限或对数据库有DROP权限。 参考 ： 5.8. MySQL用户账户管理 1.权限查看Code highlighting produced by Actip... 阅读全文
posted @ 2009-09-02 22:10 Dragon.Spirit 阅读(215) 评论(0) 推荐(0)