cnbird_个人页

Cisco IOS 12.3(18) FTP Server Remote Exploit (attached to gdb)

 http://milw0rm.com/exploits/6155

Freebsd LocalRoot

 http://www.linuxrootkit.cn/exploits/os/bsd/freebsd/3.

oracle and oracle seucirty information

 http://www.petefinnigan.com/default/default_password_checker.

安全站点汇总

 http://blog.csdn.net/amxsa/archive/2007/06/25/1666030.aspx

Eight Ways to Hack Oracle

 http://www.databasejournal.com/features/oracle/article.

Exploiting Cisco Routers: Part 1

 http://www.securityfocus.com/infocus/1734 Part 1 http://www.

代码安全边缘性问题

http://www.neeao.com/blog/article-2131.html  

PHP中的字符串函数

 http://hi.baidu.com/longniao/blog/item/2d1d1938fe8630f0b311c76e.

php在线加密的解密程序

 http://www.cha88.cn/safe/online_base64_decode.

ART OF WEB-SQL-INJECTION第2卷 ORACLE篇

 http://www.gingili.cn/article/2008/0405/article_922.

Oracle July 2006 Security Update Multiple Vulnerabilities

http://www.securityfocus.com/bid/19054/exploit

Oracle April 2006 Security Update Multiple Vulnerabilities

 http://www.securityfocus.com/bid/17590/exploit

Oracle July 2007 Critical Patch Update Multiple Vulnerabilities

http://www.securityfocus.com/bid/24887/exploit

Oracle interMedia Multiple SQL Injection Vulnerabilities

 http://downloads.securityfocus.com/vulnerabilities/exploits/26101.

Oracle January 2008 Critical Patch Update Multiple Vulnerabilities

http://www.securityfocus.com/bid/27229/exploit

Oracle mod_wl HTTP POST Request Remote Buffer Overflow Vulnerability

 http://www.securityfocus.com/data/vulnerabilities/exploits/30273.

Oracle 10g 10.2.0.2.0 DBA exploit

 http://www.securityfocus.com/archive/1/431353

浅谈 Oracle web环境注射技术

 http://security.ctocio.com.cn/tips/459/8077959_4.shtml

邪恶的strip_tags()函数

 爆人品的一次.下了个loudblog最新版看看，好像是0.8inc/buildwebsite.

不错的视频地址

 http://eduunix.ccut.edu.cn/index2/edu/

常用的oracle命令

 select sys_context('userenv','host') from dual; 查看主机名select utl_inaddr.

oracle utl_file目录错误解决方法

 http://www.oracle.com.cn/redirect.php?fid=77&tid=13199&goto=nextnewset ...

oracle utl_file详细文档

 http://www.filibeto.org/sun/lib/nonsun/oracle/10.

oracle 安全牛逼站点

 www.petefinnigan.com http://www.0xdeadbeef.info/ http://www.

ORACLE 本地读写文件---ORA WRITE WEBSHELL

 http://blog.csdn.net/I_S_T_O/archive/2007/09/06/1775262.

mysql学习笔记

修改table名字  alter table teacher rename teachers; 修改字段属性  alter table teacher modify id tinyint no...

Windows PHP Socket Hijack Toolset

 http://www.secforce.co.uk/media/demos/PHP_socket_hijacking_demo.

oracle password cracker

 http://www.red-database-security.de/whitepaper/oracle_passwords.

巧改Banner保安全

http://www.host01.com/article/server/00070002/0621409095474880.

Linux下修改系统IP

  以前总是用ifconfig修改，重启后总是得重做。如果修改配置文件，就不用那么麻烦了～A、修改ip地址即时生效:# ifconfig eth0 192.

PROC系列之四---/proc/loadavg

 该文件中的所有值都是从系统启动开始累计到当前时刻。该文件只给出了所有CPU的集合信息，不能该出每个CPU的信息。

国内著名CMS: PHPCMS 整站代码分析讲解

 http://bbs.phpchina.com/thread-47107-1-2.html

变量的变量,PHP和你

在我最近做的一个项目中，我发现了一个新的概念，关于在PHP中使用变量的变量。在我的程序中，我需要在一个页面同时更新多个记录，在我经过相当长时间的痛苦思索之后，脑海中偶然地闪现出了变量的变量（variable variable）这一概念，所有的困惑就一扫而光了。

Php Endangers - Remote Code Execution

 /* Php Endangers - Remote Code Execution Arham Muhammad rko.

PHP开发安全设置

1.时刻升级你的php版本 　　正如其它编程语言一样，PHP的缺陷也会逐渐暴露出来。使用和及时更新最新的php版本将有助于你保证应用程序的安全，高效和稳定。

编写不受魔术引号影响的php应用

  原创作品author流水孟春，转载请注明出处lib.cublog.cn 阅读前提：你必须看过php手册上的"第IV部分安全"的"第10章魔术引号"。

引用函数magic_quotes_gpc和magic_quotes_runtime的区别和用法(新手推荐)

PHP提供两个方便我们引用数据的魔法引用函数magic_quotes_gpc和magic_quotes_runtime，这两个函数如果在php.ini设置为ON的时候，就会为我们引用的数据碰到单引号'和双引号"以及反斜线 / 是自动加上反斜线，帮我们自动转译符号，确保数据操作的正确运行，可是我们在php不同的版本或者不同的服务器配置下，有的magic_quotes_gpc和magic_quotes_runtime设置为on，有的又是off，所以我们写的程序必须符合on和off两种情况。

php.ini 核心配置选项说明

http://doc.linuxpk.com/doc/php/ini.core.html

PHP和正则表达式

http://www.pcvz.com/Program/WEB/PHP/PHPbds/Program_62304.

正则表达式使用详解

 如果我们问那些UNIX系统的爱好者他们最喜欢什么，答案除了稳定的系统和可以远程启动之外，十有八九的人会提到正则表达式；如果我们再问他们最头痛的是什么，可能除了复杂的进程控制和安装过程之外，还会是正则表达式。

Five common Web application vulnerabilities

 http://www.securityfocus.com/infocus/1864

关于php包含Apache日志的随想

 信息来源：http://forum.darkst.com/read.php?tid=5761文章作者：zizzy关于php包含Apache日志的利用,其实也就是利用提交的网址里有php语句，然后再被Apache服务器的日志记录，然后php再去包含执行，从而包含了去执行。

PHP5 Globals Vulnerability

http://securityvulns.com/Ldocument219.html  PHP5 Globals Vulnerability: with ?GLOBALS[foobar] yo...

php escapeshellcmd多字节编码漏洞解析及延伸

 创建时间：2008-05-07文章属性：原创文章提交：T_Torchidy (jnchaha_at_163.

我在入侵过程中注意到的细节 作者lcx

 http://hi.baidu.com/yun317511/blog/item/c640bb26017560128b82a11d.

Linux 内核版本及清除操作记录

 http://dj.77169.com/HTML/20080711162505.html

利用dl函数突破disable_functions执行命令

preg_match带来的安全问题[%0a可以做什么]

highlight_file函数漏洞

  利用 ../../../../../../../etc/passwd

PHP中GPC绕过的一些总结

  PS：PHP中绕过GPC的情况有很多，本文仅仅是总结了一些比较常见的，而且写的很浅（因为本人水平有限），欢迎大家积极拍砖：）ryat[at]wolvez.