摘要：
数据库安全特性检查工具美国应用安全公司的App Detective英国下一代软件公司的NGS SQuirrel 常见应用安全威胁 网络层面拒绝服务、电子欺骗、嗅探、……系统层面Web服务漏洞、配置错误、……应用层面代码缺陷(SQL注入、XSS……）资源管理……业务层面钓鱼、流程缺陷 浏览器安全防护- 阅读全文
posted @ 2016-06-17 00:25
初级编程
阅读(340)
评论(0)
推荐(0)
摘要：
账号安全设置 默认管理账号Administrator更名，设置密码（字母、数字、大小写字母、特殊字符，长度在8位以上）。 本地安全策略 打开方式 win+R 输入ecpol.msc 账号锁定策略 用户权限分配 关闭自动播放功能 自动播放功能的危害，插入U盘时自动执行病毒文件，则系统感染病毒。win+ 阅读全文
posted @ 2016-06-16 22:58
初级编程
阅读(654)
评论(0)
推荐(0)
摘要：
公开信息收集-搜索引擎 快速定位Google 搜索“5sf67.jsp”可以找到存在此脚本的Web网站Google 搜索“teweb/default.htm”就可找到开放着远程Web连接的服务器信息挖掘定点采集Google 搜索 “.doc+website”挖掘信息隐藏信息.mdb、.ini、.tx 阅读全文
posted @ 2016-06-15 21:03
初级编程
阅读(845)
评论(0)
推荐(0)
摘要：
nginx作为TCP的代理 阅读全文
posted @ 2016-05-31 22:56
初级编程
阅读(4041)
评论(0)
推荐(0)
摘要：
初级 The Newbie Routine Schedule:2 days ON / 1 day REST. Gradually increase to 10 min total of stretches and 30 min of jelqing over about 6 weeks time. 阅读全文
posted @ 2016-05-18 00:47
初级编程
阅读(1373)
评论(0)
推荐(0)
摘要：
Eclipse中使用tomcat容器时，经常遇到的问题是启动不成功，输入localhost:8080报404，本文就是教大家破解这个问题。（不过这是很初级的问题了，大牛勿喷） 阅读全文
posted @ 2016-03-18 18:57
初级编程
阅读(330)
评论(0)
推荐(0)
摘要：
查看系统可用的shell命令 cat /etc/shells shell是用于与内核进行交流的工具 管道和重定向（< 《 > 》 |） |为管道 标准输入的文件描述符为0，标准输出的文件描述符为1，错误输出的文件描述符为2 举例 rpm -qa | grep gcc #查询计算机中是否安全了gcc软 阅读全文
posted @ 2016-02-14 23:58
初级编程
阅读(225)
评论(0)
推荐(0)
摘要：
文件类型 -代表普通文件，d代表目录，l代表链接文件，b或c代表设备。 第二至九个字符代表权限，分别为所有者权限、所属组权限、其他账户权限 修改权限用chmod u用户 g组 o其他用户 a所有人 chown修改文件或目录的所有者与所属组 阅读全文
posted @ 2016-02-14 23:01
初级编程
阅读(242)
评论(0)
推荐(0)
浙公网安备 33010602011771号