dzczsy： 一种自动化检测 Flash 中 XSS 方法的探讨

作者：piaca ◆0 前面的话 对于如何检测 Flash 中的 XSS，每个人都有自己的方法，无论是使用成型的自动化工具（比如 swfscan）还是自己开发自动化工具（先反编译，再对 actionscript 代码审计）还是直接人工对代码进...

2015-07-18 21:14 来自版块 - Web服务器安全

gt111： 分析配置文件的格式解密加密数据

◆0 前言 分析某程序配置文件的格式以解密加密数据。 需要分析的文件为../config/ADF-Server.srv文件。先使用WinHex打开文件先看看有啥内容。 说实话，由于经验不足其实也没看出啥，我猜吧0x~0x30为字符串信息，0x40~...

2015-07-12 23:53 来自版块 - Web服务器安全

blueback： DedeCMS程序的下载和安装

1. DedeCMS程序的下载和安装 1.1. DedeCMS程序的下载 进入DedeCms产品下载中心(http://www.dedecms.com/products/dedecms/downloads/) 图1 ...

2015-03-22 03:13 来自版块 - DedeCMS教程

vilayetqq： 主题的推荐功能如何使用

Discuz! 论坛可以在用户登陆以后，使用主题的“推荐”功能。如下图： 点击“推荐”，会以 Ajax 的方式弹出对话框，让用户填写相关信息。如下图： 填写“接收者名字”和“接收者 Email”，还可以修改一下内置的邮件内容，点击“提交”即可发送...

2014-07-27 12:02 来自版块 - Discuz教程

zengzero： 常见的伪静态 .htaccess 使用技巧补充

1.时区设置 有些时候，当你在PHP里使用date或mktime函数时，由于时区的不同，它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。 SetEnv TZ Austr...

2014-07-03 16:12 来自版块 - PHP搅拌机

mjmsy： Joomla! 3 中的内容版本控制详解

在Joomla! 3.2以前，Joomla!的内容管理和大多数CMS一样，保存之后的内容就是最新的了，如果想恢复恐怕只能在找sql备份了，不过在Joomla! 3.2中纳入了如同SVN一样的版本控制管理，简单来说，文章如果被有意或无意的修改后，仍然...

2014-06-07 19:43 来自版块 - Joomla教程

坏人xp： PHP函数详解：header()使用方法

定义和用法 header() 函数向客户端发送原始的 HTTP 报头。 认识到一点很重要，即必须在任何实际的输出被发送之前调用 header() 函数（在 PHP 4 以及更高的版本中，您可以使用输出缓存来解决此问题）： 提示...

2014-05-24 17:58 来自版块 - PHP搅拌机

zxm021201： WireShark黑客发现之旅--开篇

◆0 先说几句 一看题目，很多朋友就会有疑问：市面上那么多的安全监控分析设备、软件，为什么要用WireShark来发现黑客和攻击行为？我想说的是WireShark目前作为最优秀的网络分析软件，如果用好了，比任何设备、软件都Nice。首先，它识别的协...

2014-02-07 22:50 来自版块 - Web服务器安全