xuming5656： moodle架构分析——表现层的设计

moodle架构分析——表现层的设计 Moodle在表现层的实现有多种机制，分别针对页面、表单、导航条、页面头部、页面底部等。 1、针对页面的实现，直接编辑HTML页面，然后在业务逻辑处理完毕之后，include编辑好的html页面即可。这种机制的实...

2015-05-18 10:36 来自版块 - Moodle教程

fendiao： Hacking weblogic

From Hacking-weblogic-sysmox.com.pdf ◆0 简介 此篇文章介绍攻击者如何利用默认密码对weblogic攻击。 Weblogic WebLogic是美国bea公司出品的一个application server确切...

2015-02-23 06:32 来自版块 - Web服务器安全

火居道士： 导入mssql 数据须知

php链接 mssql （sql server） 需要加载 php_mssql.dll 扩展。 所以使用后台的外部数据转换程序转换mssql数据库文件时，需要php支持 php_mssql.dll扩展。 1、打开文件 php.ini 假如不清楚文件位...

2015-01-01 01:51 来自版块 - PHPCMS教程

xjyy0312： wordpress nginx多站点rewrite(重写)规则

wordpress多站点模式可以被应用在多种方式上。其中最常用的是在"子目录"模式或者"二级域名"模式上。 Nginx提供了两种特殊的指令："x-accel-redirect"和"map",使用这两个指令可以使得wordpress多站点的网络服务实现...

2014-12-31 13:00 来自版块 - WordPress教程

小乖雪： 当渗透遇到zabbix--小谈zabbix安全

◆0 背景 zabbix近几年得到了各大互联网公司的认可，其强大的功能得到了各位运维攻城狮的亲耐。 公司本身也用zabbix做监控，对其属性也有所了解。不得不说zabbix除了监控强大之外，还有一个很好的用处就是在你忘记root密码的时候，重置服务器...

2014-10-24 13:35 来自版块 - Web服务器安全

teapillow： 攻击JavaWeb应用[1]-JavaEE 基础

◆0 JavaEE 基础 JSP: 全名为java server page，其根本是一个简化的Servlet。 Servlet：Servlet是一种服务器端的Java应用程序，可以生成动态的Web页面。 JavaEE: JavaEE是J2EE新的名...

2014-08-30 16:10 来自版块 - Web服务器安全

炎天使76： 使用sqlmapapi.py批量化扫描实践

◆0 前言 sqlmap可谓是sql注入探测的神器,优秀的探测功能可以让任何一个使用者无基础挖掘sql注入。wooyun上关于sqlmap的文章已经有6篇了,都没有科 普sqlmapapi.py。因此我打算分享下这方面的实践。利用sqlmap测试S...

2014-07-03 05:24 来自版块 - Web服务器安全

limenglu： ZOO布局突然无故混乱

ZOO在使用了部分应用（模板）之后，在本地测试该应用（模板）前台显示均正常，而打包上传至服务器之后，前端布局无故混乱。 出现这个问题，首先就要考虑CSS是否被丢失！不要慌乱的去查找ZOO的配置问题，在火狐的Firebug插件帮助下，查到该CSS文件的...

2014-06-24 04:49 来自版块 - Joomla教程

parcivale： powershell各种反弹姿势以及取证（二）

◆0 简介 这篇主要是取证的，如果我以后技术好了，也会写写powershell在内网渗透中的实战应用，本文所有的内容基本翻译自fireEyE的,我英文不好，有好多地方都看不懂他文章里写的，我磕磕碰碰的看完了这篇文章。有不对的地方，还请小伙伴们补充。...

2014-05-18 18:48 来自版块 - Web服务器安全

杨明松： 导入mssql 数据须知

php链接 mssql （sql server） 需要加载 php_mssql.dll 扩展。 所以使用后台的外部数据转换程序转换mssql数据库文件时，需要php支持 php_mssql.dll扩展。 1、打开文件 php.ini 假如不清楚文件位...

2014-04-09 17:34 来自版块 - PHPCMS教程