先修改源吧，喜欢用中科大的
添加
root@bt:~# gedit /etc/apt/sources.list
deb http://mirror.edu.backtrack-cn.org/backtrack/32 revolution main microverse non-free testing
deb http://mirror.edu.backtrack-cn.org/backtrack/all revolution main microverse non-free testing
deb http://mirror.edu.backtrack-cn.org/backtrack/source revolution main microverse non-free testing
1.KDE版
别人写的
apt-get install language-support-zh language-pack-zh
安装完中文包后我们到Settings->System Sett..
一、下载漏洞
看down_func.php代码
<? if ( strstr($HTTP_USER_AGENT,"MSIE 5.5")) { header("Content-Type: doesn/matterrn"); header("Content-Disposition: filename=$dnfile"); header("Content-Transfer-Encoding: binaryrn"); } else { Header("Content-Disposition: attachment; file..
因为FF没回显的问题，让我郁闷了
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" > <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>AJAX Form</title> &nb..
原文太长，就贴地址
http://blog.home265.com/?p=145
帮朋友配置一台linux的虚拟主机，选择了ispcp.
我开始是按照centos5.3的教程安装的，所以出错比较多。这里就记录一下。
1.PERL版本问题，要安装5.10以上的版本，同时也要保留原来的5.8版本。
下载新版本安装后，
mv /usr/bin/perl /usr/bin/perl58
ln -s /usr/local/bin/perl /usr/bin/perl
2.php版本问题
如果PHP版本低，会出现 500的错误。需要升级PHP版本到5.2.x
3.不能登录问题，session目录没有写入权限
chmod 777 /var/www/ispcp/gui/phptmp/
4.LDAP邮箱问题
..
This week I presented my experiences in SQLi filter evasion techniques that I have gained during 3 years of PHPIDS filter evasion at the CONFidence 2.0 conference. You can find the slides here. For a quicker reference you can use the following cheatsheet. More detailed explaination can be found in the slides or in the talk (video should come online in a few weeks).
Basic filter
Comments
‘ or 1=1#
‘ or 1=1– -
‘ or 1=1/* (MySQL < 5.1)
' or 1=1;%00
' o..
命令：netsh firewall
参数：
? // 显示命令列表
add // 添加防火墙配置
delete // 删除防火墙配置
dump // 显示一个配置脚本
help // 显示命令列表
reset // 将防火墙配置重置为默认值。
set // 设置防火墙配置
show // 显示防火墙配置
add allowedprogram // 添加防火墙允许的程序配置。
add portopening // 添加防火墙端口配置
delete allowedprogram // 删除防火墙允许的程序配置
delete portopening // 删除防火墙端口配置
set allowedprog..
看到有人写的，编译成二进制后，使用还要注册，晕死
刚好找到这个脚本
1. #!/bin/sh 2. #************************************************************ 3. #Webshell Check Shell for php 4. #By:Neeao 5. #2008/7/17 v1.0 beta 6. #************************************************************ 7. HOSTIP=`ifconfig eth0 |..
未编译的
#include <sys/time.h> #include <signal.h> #include <stdlib.h> #include <sys/types.h> #include <sys/socket.h> #include <string.h> #include <netinet/in.h> #include <arpa/inet.h> #include <unistd.h> #include <stdio.h> #include <errno.h> #include <netdb.h> #define VERSION&n..
#!/bin/sh
INTIF="$2"
EXTIF="$1"
EXTIP="`/sbin/ifconfig $1 | grep 'inet addr' | awk '{print $2}' | sed -e 's/.*://'`"
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
ipta..
有些不准确的，请指正
1.查看数据库版本
MSSQL: select @@version;
MySQL: select version();
ORACLE: select * from v$version;
2.查看当前用户名
MSSQL: select user_name();
MySQL: select user();
ORACLE: select user from user_tables; select username from v$session; 不知道是不是这样
3.查看当前数据库名
MSSQL: select db_name();
MySQL: select database();
Oracle: select name from v$database; show parameter db_name； 好象是多行,这个不对
oracle还有实例名
select instance..
http://www.insidepro.com/eng/egb.shtml
egb 支持多种加密方式的破解
新版的的不支持我的显卡？
E:\tmp\egb>getdeviceinfo
There is no device supporting CUDA!
旧版的可以用 破MD5 36M p/s
MD5
420 million p/s
MySQL
1080 million p/s
MD4
605 million p/s
NTLM
557 million p/s
SHA-1
..
观看地址http://www.qiyi.com/zongyi/20100927/n41295.html
杯具的是在节目末尾他公开了他的邮箱，没多久，黑客就进入了他的邮箱，发现了下面的邮件，看来效果不错，单身的同学可以考虑上非诚勿扰，但要准备好勇气和智慧面对24位挑剔的美女。
虚拟主机的建立
先在VMware中建立两个虚拟主机：
在两台虚拟机中分别添加一个网卡（默认安装只有一个）。
将硬盘的属性改成IDE
配置VMware的SCSI设备共享
共享SCSI设备是机群的必需配置，下面将介绍如何在VMware中虚拟出一个SCSI设备，而且此设 备应在安装w2k前配置。
下载VMware SCSI d..
懒人用的
Set WshShell=CreateObject("Wscript.Shell")
Function Imput()
imputport=InputBox("请输入一个端口号，注意：这个端口号目前不能被其它程序使用，否则会影响终端服务"," 更改终端端口号", "3389", 100, 100)
If imputport<>"" Then
If IsNumeric(imputport) Then
&nbs..
oracle数据库是重量级的，其管理非常复杂，将其在linux平台上的启动和关闭步骤整理一下。
安装完毕oracle以后，需要创建oracle系统用户，并在/home/oracle下面的.bash_profile添加几个环境变
量：ORACLE_SID,ORACLE_BASE,ORACLE_HOME。比如：
export ORACLE_SID=test export ORACLE_BASE=oracle_install_dir export
ORACLE_HOME=xxx
启动步骤：注意$代表shell命令提示符，这里的oracle是9.0以上版本。
$ su - oracle
$ sqlplus / nolog
sql> conn / as sysdba
sql> startup (一般不需要加参数，只..
先安装Ubuntu904，后安装win7，一个开始用easyBCD1.7，老是启动不了ubuntu904,因为904是用grub2启动，而easyBCD1.7是grub,所以不行。后来easyBCD2.0后可以用grub2了。于是
1 安装后打开easyBCD,出现如下界面
点击顺序依次是：左边菜单：Add New Entry
--- 右边选择NeoGru--Install(安装）
点击Save保存。
，选择Add New Entry--点击Configure，出现一个文本编辑器,输入
timeout = 5
color = white/blue black/light-gray
default = 0
title Ubuntu 9.04 jaunty
root (hd0,7)
uuid 4..
选择表中的某一行记录：(理解：rownum是oracle系统顺序分配为从查
询返回的行的编号)
select * from (select rownum a,t.* from
testtab t) where a=2;
select * from (select rownum a,t.* from testtab t) where a=3;
select * from (select rownum a,t.* from testtab t) where a=4;
不能为：
select * from (select rownum,t.* from
testtab t) where rownum=2;或
select * from testtab where rownum=2;
返回多行记录：
select * from testtab where rownum<=10;
返回某段记录：(如取记录表中4-1..
替换
将所有C程序中的foo替换成bar，旧文件备份成.bak
perl -p -i.bak -e 's/\bfoo\b/bar/g'
*.c很强大的功能，特别是在大程序中做重构。记得只有在UltraEdit用过。 如果你不想备份，就直接写成 perl -p -i -e
或者更简单 perl -pie， 恩，pie这个单词不错
将每个文件中出现的数值都加一
perl -i.bak -pe 's/(\d+)/ 1 + $1 /ge' file1 file2 ....将换行符\r\n替换成\n
perl -pie 's/\r\n/\n/g' file同dos2unix命令。
将换行符\n替换成\r\n
perl -pie 's/\n/\r\n/g' file同unix2dos命令。
取出文件的一部分
显示..
在一个表ta中数据为：
+----+------+
| id | name |
+----+------+
| 1 | a |
| 1 | b |
| 1 | c |
| 1 | d |
| 2 | a |
| 2 | b |
| 2 | c |
| 3 | d |
+----+------+
从里面取数据要求完成如下效果:
+----+--------+
| id | name |
+----+--------+
| 1 | a,b,c,d |
| 2 | a,b,c |
| 3 | ..
今天刚刚发现的，原来我会一些PHP
冰龙整站(php)系统Ver1.0本系统使用模板设计，大部是页面与代码分离，所以对网站的修改只需修改纯html页面和css即可,方便快捷，就是你不会php也能构建出漂亮的企业网站，本系统适用于中小企业公司网站。编码：UTF8默认表的前缀为"bl_"(之所以用bl,是因为喜欢的女孩子的名字拼音就是BL 呵)默认管理员：admin默认密码：111111111删除日志密码为：I_love_bl主要功能如下：
1. 企业信息：发布介绍企业的各类信息，如企业简介、组织机构、营销网络、企业荣誉、联系方式等。
2. 新闻..
社区：
