milantgh - 博客园

2014年6月29日

摘要：找关键CALL和关键跳方法一：输入假码注册程序，记录下错误提示信息。OD载入程序-->右键-->查找-->所有参考文本字串-->（右键-->查找文本，注：不要区分大小写，选择整个范围）找到上面记录的错误提示文本或：右键-->超级字符串参考-->查找ASCII码/UNICODE->（右键-->查找文本... 阅读全文

posted @ 2014-06-29 11:19 milantgh 阅读(6691) 评论(0) 推荐(0)

2014年6月26日

SQL Server 2008 用户SA登录失败(错误18456)之图文解决方法

摘要： SQL2008无法连接到.\SQLEXPRESS，用户'sa'登录失败（错误18456）图文解决方法出现问题：标题: 连接到服务器------------------------------无法连接到 .\SQLEXPRESS。------------------------------其他信息:... 阅读全文

posted @ 2014-06-26 08:56 milantgh 阅读(7555) 评论(0) 推荐(0)

C#中数据库连接的配置文件

摘要：在C#2010中，如何保存和访问数据库的连接字符串呢？在Winform下要新增App.config文件，在Asp.net下要新增web.config文件。1.打开配置文件添加相关代码后如下即可： 2.添加using System.Configuration;并在项目上右键“添加引用”-... 阅读全文

posted @ 2014-06-26 07:49 milantgh 阅读(954) 评论(0) 推荐(0)

2014年6月25日

天草(初级+中级+高级)VIP和黑鹰VIP破解教程(全部iso下载地址)

摘要：以下就是我收集的教程地址，之前我收集到的都是一课一课下载的，虽然这样，我也下载完了天草的全部课程。这里分享的是在一起的iso文件，比起一课课下载爽多了。~~还有这些教程都是从零起点开始教的，不用担心学不会.~~个人建议先看脱壳~然后看破解的______________________________... 阅读全文

posted @ 2014-06-25 21:38 milantgh 阅读(5267) 评论(1) 推荐(4)

2014年6月15日

Penetration test

摘要： Contents1 History2 Standards and certification3 Tools3.1 Specialized OS distributions3.2 Software frameworks4 Automated testing tools5 See also6 Notes... 阅读全文

posted @ 2014-06-15 22:48 milantgh 阅读(543) 评论(0) 推荐(0)

前端必读：浏览器内部工作原理

摘要：目录一、介绍二、渲染引擎三、解析与DOM树构建四、渲染树构建五、布局六、绘制七、动态变化八、渲染引擎的线程九、CSS2可视模型英文原文：How Browsers Work: Behind the Scenes of Modern Web Browsers　... 阅读全文

posted @ 2014-06-15 13:28 milantgh 阅读(267) 评论(0) 推荐(0)

XSS测试用例与原理讲解

摘要： 1、DIBRG2、在IE下可以，在FF下不可以3、 IE，FF下均可4、在IE下可以，在FF下不可以5、 XSS a="get"; b="URL("""; c="javascript:"; d="alert('XSS');"")"; eval(a+b+c... 阅读全文

posted @ 2014-06-15 13:23 milantgh 阅读(1194) 评论(0) 推荐(0)

防御XSS攻击的七条原则

摘要：本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS Attack》《DOM Based XSS》攻击者可以利用XSS漏洞向用户发送攻击脚本，而用户的浏览器因为... 阅读全文

posted @ 2014-06-15 13:19 milantgh 阅读(258) 评论(0) 推荐(0)

XSS解决方案系列之四：关于编码

摘要：本文准备说明以下几个问题：1. 关于重复编码的问题2. 关于编码的多种形式的问题3. 关于编码的几个常见问题【说明】本文所述编码是指encode，可以理解为转义，而不是编程序写代码。编码或者转义机制替我们解决两个问题：a. 避免保留字冲突问题，对于web应用来说，XSS问题也是其中一类b. 表达不可... 阅读全文

posted @ 2014-06-15 13:11 milantgh 阅读(567) 评论(0) 推荐(0)

XSS与字符编码的那些事儿

摘要：目录0x00:基本介绍0x01:html实体编码0x02:新增的实体编码实体编码变异以及浏览器的某些工作原理！0x03:javascript编码0x04:base64编码0x05:闲扯0x00基本介绍提起XSS 想到的就是插入字符字符编码与各种解析了！这也就是各种xss编码插件跟工具出世的原因！之... 阅读全文

posted @ 2014-06-15 13:05 milantgh 阅读(2107) 评论(0) 推荐(0)