milantgh - 博客园

2014年7月12日

摘要：本文主要介绍针对PHP网站的客户端脚本植入攻击方式。所谓客户端脚本植入攻击，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，黑客所植入的脚本就会被执行，进而开始攻击。客户端脚本植入(Script Insertion)，是指将可以执行的脚本插入到表单、图片、动画或... 阅读全文

posted @ 2014-07-12 14:50 milantgh 阅读(1020) 评论(0) 推荐(0)

PHP漏洞全解(二)-命令注入攻击

摘要：本文主要介绍针对PHP网站常见的攻击方式中的命令攻击。Command Injection，即命令注入攻击，是指这样一种攻击手段，黑客通过把HTML代码输入一个输入机制(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执行的命令... 阅读全文

posted @ 2014-07-12 14:48 milantgh 阅读(7103) 评论(0) 推荐(0)

PHP漏洞全解(一)-PHP网站的安全性问题

摘要：本文主要介绍针对PHP网站常见的攻击方式，包括常见的sql注入，跨站等攻击类型。同时介绍了PHP的几个重要参数设置。后面的系列文章将站在攻击者的角度，为你揭开PHP安全问题，同时提供相应应对方案。针对PHP的网站主要存在下面几种攻击方式：1、命令注入(Command Injection)2、eval... 阅读全文

posted @ 2014-07-12 14:46 milantgh 阅读(586) 评论(0) 推荐(0)

2014年7月11日

BT5下安装Metasploit4.5方法

摘要： BT5与Ubuntu下安装最新版Metasploit4.5方法:（先把老版本的MSF uninstall,BT5自带的老版本Metasploit没有办法升级！)1、下载Metasploit下的Linux安装包，拷贝至Ubunto的/opt目录。http://www.metasploit.com/do... 阅读全文

posted @ 2014-07-11 13:36 milantgh 阅读(611) 评论(0) 推荐(0)

Ubuntu使用apt-get安装本地deb包

摘要：我们都喜欢使用apt-get，因为它实在是让我们大大的省心。但是，有时候我们会为网速慢，安装源不好而烦恼，所以我们可能会将一些常用软件包的deb文件保存在本地以备不时之需。当然了使用dpkg也可以直接来安装保存在本地的deb软件包，问题是它并不能处理软件包之间的依赖 (dependence)关系，那... 阅读全文

posted @ 2014-07-11 11:30 milantgh 阅读(42306) 评论(0) 推荐(0)

Linux按照时间查找文件

摘要： linux按照时间查找文件需要用到一个根据最后修改时间来处理的脚本。前面有个有关find的基本用法，根据文件大小，类型什么的，这个是关于时间的。linux 文件的三种时间(以 find 为例):atime 最后一次访问时间, 如 ls, more 等, 但 chmod, chown, ls, sta... 阅读全文

posted @ 2014-07-11 11:11 milantgh 阅读(9167) 评论(0) 推荐(0)

VMWare虚拟机系统网络配置

摘要：阅读全文

posted @ 2014-07-11 09:40 milantgh 阅读(224) 评论(0) 推荐(0)

Linux系统备份与还原

摘要：在使用Ubuntu之前，相信很多人都有过使用Windows系统的经历。如果你备份过Windows系统，那么你一定记忆犹新：首先需要找到一个备份工具(通常都是私有软件)，然后重启电脑进入备份工具提供的软件环境，在这里备份或者恢复Windows系统。Norton Ghost是备份Windows系统时经... 阅读全文

posted @ 2014-07-11 09:27 milantgh 阅读(226) 评论(0) 推荐(0)

2014年7月10日

Ubuntu之网络配置

摘要：一、配置大概分三类：通过配置文件配置、通过命令配置、通过图形化的网络连接菜单配置。拨号无线等的没条件实验，不涉及。主要文件：/etc/network/interfaces，这里是IP、网关、掩码等的一些配置；/etc/resolv.conf这个文件保存DNS的有关信息主要命令：sudo /etc/i... 阅读全文

posted @ 2014-07-10 21:43 milantgh 阅读(281) 评论(0) 推荐(0)

BT5之网络配置

摘要：输入ifconfig命令，可以查看当前IP地址设置情况。查看路由表的命令（用来检查默认网关是否设置正确）：netstat -r一、让BT5自动获取IP地址自动获取IP地址，使用dhclient命令加上网卡号如eth0就可以了。二、临时设置IP地址如果需要临时更改IP地址，输入以下命令进行更改：其中设... 阅读全文

posted @ 2014-07-10 19:53 milantgh 阅读(1355) 评论(0) 推荐(0)