0912520： 运维安全概述

◆0 前言 运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。 一方面，运维出现的安全漏洞自身危害比较严重。运维服务位于底层，涉及到服务器，网络设备，基础应用等，一旦出现安全问题，直接影...

2015-09-08 13:54 来自版块 - Web服务器安全

baozi611： metasploit 渗透测试笔记(meterpreter篇)

◆1 背景 meterpreter作为后渗透模块有多种类型，并且命令由核心命令和扩展库命令组成，极大的丰富了攻击方式。 需要说明的是meterpreter在漏洞利用成功后会发送第二阶段的代码和meterpreter服务器dll，所以在网络不稳定...

2015-09-04 07:02 来自版块 - Web服务器安全

coolcoo： php伪静态通过.htaccess设置网站默认首页

虽然现在一些好的空间商能够解决首页自定义的功能，但是目前绝大多数的空间商还是没有这种功能的，需要通过设置才可以，这里就介绍一种通过.htaccess设置网站默认首页的方法。 针对PHP，ASP，JSP都有效的网站首页设置： deny fr...

2015-07-25 22:49 来自版块 - PHP搅拌机

570742981： php中0与空的区别_php基础知识

作为一个php程序员，一些基础知识是必须要知道的，例如0和空的区别，关于这个区别，下面就通过几个实例进行简单的分析，其中的道理，只可意会，不可言传，读者可以自己去慢慢体会了。 来源：网络(0)

2015-05-05 05:09 来自版块 - PHP搅拌机

nvgenlian： 禁止网页右键、复制、另存为、查看源文件

禁止网页右键、复制、另存为、查看源文件等功能实现网页源代码保护，网络上总结出如下几种方法实现对网页的简单保护，具体代码如下： 1、禁止右键菜单 2、禁止复制(Ctrl+C) // 3、禁止另存为 4、禁止缓存 禁止...

2015-05-03 01:03 来自版块 - PHP搅拌机

ycxiejf： 得到内网域管理员的5种常见方法

from:http://blog.spiderlabs.com/2013/09/top-five-ways-spiderlabs-got-domain-admin-on-your-internal-network.html spiderlabs总结的...

2015-04-14 20:44 来自版块 - Web服务器安全

lxs_628_ym： 网络接口控制脚本

在 Linux 中，接口控制脚本用于激活和取消激活系统接口， /sbin/ifdown 和 /sbin/ifup 是两个最主要的接口控制脚本，它们通过调用 /etc/sysconfig/network-scripts/ 目录中的配置文件起作用。 在 ...

2014-12-18 22:45 来自版块 - Linux命令分享

xkzzj3： Mimikatz ON Metasploit

from：http://www.offensive-security.com/metasploit-unleashed/Mimikatz ◆0 背景 看了各种文章讲神器mimikatz，但是一直没有讲与metasploit使用的。Metasp...

2014-09-16 14:22 来自版块 - Web服务器安全

合理使用： PHP清除指定html标签代码实例

在php中系统为我们内置了一个html标签清除函数strip_tags它删除的是所有字符串了，如果我们只要删除指定的就没有办法了，下面我就来给大家整理了一个站长写的自定义删除html标签函数。 例子 这个函数很短，但它实现的功能很实...

2014-04-28 03:45 来自版块 - PHP搅拌机

tianlindi： 登陆后台一直需要输入密码的解决方法

由于开启了验证管理员的 IP ，在用户更换本地网络的 IP 或者换个网络后，导致进入后台要求一直输入密码。 解决方法： 使用记事本打开 config.inc.php 文件，在 config.inc.php 文件内，查找 $admincp['chec...

2013-12-13 13:18 来自版块 - Discuz教程