按分类归档：技术专题
WordPress 3.1.3 注入漏洞
第一个：
get_terms（）过滤器文件中声明taxonomy.php 没有正确验证用户输入，允许攻击者构建任意sql命令，可用于盲注。
以下网址可用于执行SQL盲注攻击
[SQL injection] sql注入……
Xen 的漫漫人生路
在 Linus 明确表示 Linux Kernel 3.0 只是一个版本号的改变，而非里程碑式的飞跃后，许多人对此表达了失望，一个没有重量级功能的新版本似乎配不上这个新的版本号。不过对有些人来说，其中的一个新功能或许可以担的上这个重任，那就是 Xen 的 block backend driver。这个功能加上之前在 2.6.37，2.6.38，2.6.39 添加的几个 Xen 相关的功能，使得即将发布的 Kernel 3.0 包含了所有成为 Xen 的 Domain0 所必须的功能，从此为 Xen 漫长的 Kernel 之路划上了一个句号，也标志着 Xen 的发展掀开了崭新的一页。
VMWare，Binary Translation 以及 Full Virtualization
提起虚拟化，一个不得不提的公司或者产…….
wordpress sql综合注入
这是wordpress sql综合注入。当然也是已知的漏洞，不过国外都很喜欢装一些乱七八糟的插件。这个脚本易改。易懂，可自己添加，所以留着，备用吧，
用法大家都明白的.
python…….
Http指纹识别现在已经成为应用程序安全中一个新兴的话题,Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分.从网络管理的立场来看,保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得,Http指纹识别可以使得信息系统和安全策略变的自动化,在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上,安全测试工具可以使用Http指纹识别来减少测试所需要的配置.
本文将介绍现有的Http指纹识别技术,同时也将讨论所遇到的一些问题并且拿出可行的解决方案.
一. 指纹识别理论
指纹的定义是这样的：1是指…….
安全服务反思：把渗透测试做成服务
0、也许都是瞎扯！
首先，我这个标题自然就是认为，现在国内的渗透测试已经做的不像服务了，可谓乱象丛生，一个高端的技术服务最后成了白菜，真是可悲。所以，才有此文。
当然，一切都只是根据我的经验所得，纯属个人行为和个人观点，也许你看完之后发现，这都是瞎扯淡！
1、前言：这可能吗？
08年，我萌生了这样的一个想法，在一次为其期近两周的渗透测试中细化了黑盒测试方法和流程（但迫于现状后期未能推广，仅个人使用）；
09年的一个项目中，在…….
Linux下防御/减轻DDOS攻击
前言
互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。
DDoS deflate介绍
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.
DDoS deflate…….
1. 标准输入stdin文件描述符为0，标准输出stdout文件描述符为1，标准错误stderr文件描述符为2
2. /dev/null 空设备，相当于垃圾桶
3. 重定向符号：>
3. 2>1 与 2>&1 的区别
2>1, 把标准…….
转载自 secbug
今天逛国外站发现了一篇攻击Cisco路由器留后门的方法，虽然一年多没玩Cisco了，平时工作也用不到这东西，但是对Cisco还是那么热爱，呵呵！进入正题，这是一篇鸟语的文章，写的也不难，主要的意思就是拿到Cisco路由器的权限以后可以上传一个用TCL脚本语言写的后门程序到设备里面，以后就可以无需路由器管理权限远程Telne进路由器了，灰常给力！关于TCL脚本语言相信CCIE Security级别的…….
不存在资源ID情况下继续进行注入
by zwell
转载请注明来自亿思论坛，谢谢。
SQL注入估计在大家眼里已经是老生常谈了，好像就那么回事，其实不然，在Pangolin开发过程中，我遇到过太多太多的特例以及继续深入注入的方法。这里跟大家讲讲关于资源ID不存在情况下的注入方法。
什么叫“不存在资源ID”呢？举个例子，假设url为http://www.site.com/news.php?id=9999999，而对应9999999的资源其实是不存在的。这个情况下，使用传统的sql注入工具是没法判断注入点的（当然Pangolin是可以注入滴），更不用说提取数据了。很…….
Linux系统安全Shell第二版
本Linux Shell脚本是第二次更新，已经大量应用在某大型媒体网站体系中，加入了之前没有想到的一些安全设置。使用方法将其复制，保存为一个shell文件，比如security.sh.将其上传到linux服务器上，执行sh security.sh，就…….
shell中可能经常能看到：>/dev/null 2>&1
命令的结果可以通过%>的形式来定义输出
分解这个组合：“>/dev/null 2>&1” 为五部分。
1：> 代表重定向到哪里，例如：echo “123″ > /home/123.txt
2：/dev/null 代表空设备文件
3：2> 表示stderr标准……
Nginx添加模块(非覆盖安装)
原已经安装好的nginx，现在需要添加一个未被编译安装的模块:
nginx -V 可以查看原来编译时都带了哪些参数
原来的参数：
–prefix=/app/nginx
添加的参数:
–with-http_stub_status_module –with-http_ssl_module …….
我的饭否
