cnbird_个人页

iis 5.0认证绕过漏洞

http://www.test.com/AuthNeeded/secretfile.asp   绕过代码 http://www.

Perl BackConnectShell + Rootlab t00l

2009-02-02 13:07 #!/usr/bin/perl# D.O.M TEAM - 2007# anonyph; arp; ka0x; xarnuz# 2005 - 2007# ...

For Linux Mysql Udf

  http://hi.baidu.com/lucidc/blog/item/df103728ee6142f299250ad5.

二进制数据 + MySQL + PHP 怎样在Mysql中直接储存图片

作者: Florian Dittmer 翻译:netmad    如果你想把二进制的数据,比如说图片文件和HTML文件,直接保存在你的MySQL数据库，那么这篇文章就是为你而写的！我将告诉你怎样通过HTML表单来储存这些文件，怎样访问和使用这些文件。

WINDOWS下搭建LDAP服务器

http://wiki.zimbra.com/wiki/UNIX_and_Windows_Accounts_in_Zimbra_LDAP_and_Zimbra_Admin_UI   原文地址： http://mguessan.

windows ADAM

http://www.microsoft.com/downloads/details.aspx?familyid=9688f8b9-1034-4ef6-a3e5-2a2a57b5c8e4&di...

ITIL项目手记四：证券公司ITIL项目的心得

引子:夜归人所在的公司是一家中等规模的证券公司。相对同业而言，我们公司算是比较早关注ITIL，并有实际持续行动的证券公司之一。

more with rpcclient

http://www.foofus.net/~jmk/passhash.html Got asked to help remotely locate local admins on boxes on a network.

Command execution with a MySQL UDF

Modern database management systems are powerful applications: they provide several instruments to interact with the underlying operating system.

Sun Java Web Server version 7.0 update 7 remote stack overflow exploit

/* Sun Java Web Server Exploit * Tested on: * Sun Java Web Server 7.

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。

GIT中文教程

http://wenku.baidu.com/view/a3490b22192e45361066f56a.

FIRST Best Practice Guide Library

资料有点老了不过有些还不错 http://www.first.org/resources/guides/

编写安全的代码(第2版)

http://www.china-pub.com/22278

openldap安装笔记

openldap安装笔记 　　Ver 0.1 2004-4-7 　　作者：Jims 　　主页：http://www.ringkee.com 　　注：我的安装方法是以源码编译的方式进行的，以root用户进行安装。

使用 OpenLDAP 集中管理用户帐号[多图]

http://www.itqun.net/content-detail/561433.html

软件安全开发生命周期读书笔记

分阶段: 0. 教育和意识       1.微软成功的原因在于管理层支持和教育与培训.       2.工程师必须对基本的安全弱点、常见的安全漏洞类型、基本的安全设计有所了解。

数据同步

  数据同步在很多地方都会用到，再次和大家分享一下利用ssh和rsync来进行同步的过程。  配置SSH 这里配置的SSH服务器指的修改SSH的默认端口，以及配置SSH的密钥认证。

Simple Log File Analyzer

#!/usr/bin/python # Simple Log File Analyzer by Valentin Hoebel # Version 1.

WordPress brute forcing

PHP trojan fake HTTP_REFERER header

http://packetstormsecurity.org/trojans/weevely-r54.tar.gz

Simple Machines Forum Change Administrator Password Security Bypass Vulnerability

http://www.example.com/smf/index.php?action=reminder;sa=setpassword;u=1;code=0eb3d1f811 ...

POET : Padding Oracle Exploit Tool

Practical Padding Oracle Attacks At Eurocrypt 2002, Vaudenay introduced a powerful side-channel ...

使用ettercap嗅探ssh口令

* 作者: xi4oyu(http://www.pentestday.com)* 转载请注明出处 通常情况下我们判断目标的ssh能否被嗅探可以使用nc来确定。

获取ngnix,apache,php,mysql的编译参数 zz from xi4oyu

有时候nginx，apache，mysql，php编译完了想看看编译参数可以用以下方法 nginx编译参数： #/usr/local/nginx/sbin/nginx -V nginx version: nginx/0.

CISSP|CISA|SSCP| GSECK考题模拟网站

http://www.freepracticetests.org/quiz/home.php

如何启用 LDAP 签名 Windows Server 2008 中

http://support.microsoft.com/kb/935834 http://windows.

JXplorer 的简单使用

现在越来越多的网络应用系统都支持LDAP。OpenLDAP是LDAP的一种开源实现，而JXplorer则是openLdap的一种界面管理工具，使openLdap使用更方便 。

FreeBSD kernel NFS client local vulnerabilities

* [argp@julius ~]$ uname -rsi * freebsd 7.3-RELEASE GENERIC * [argp@julius ~]$ sysctl vfs.

Anti-sec安全培训 部分试看视频

Anti- Sec工作室简介- Anti-Sec由数名网络入侵高手组成的团队，所有成员都对黑客攻防技术有非常深厚的研究和造诣，且都拥有非常丰富的实战经 验.擅长Linux 平台下的网络攻防。

LiteSpeed Web Server Source Code Information Disclosure Vulnerability

http://www.securityfocus.com/data/vulnerabilities/exploits/40815.

windows 2008 nap 配置

http://www.mcse.org.cn/showtopic-5394.html

nginx Remote Source Code Disclosure and Denial of Service Vulnerabilities

http://www.example.com/index.html::$DATAhttp://www.

通过组策略禁止域用户修改IP地址

http://bbs.chinaitlab.com/thread-223101-1-1.html

6月4日要买的书

版本控制之道——使用Git http://www.china-pub.com/196738   版本控制之道--使用Subversion(第2版) http://www.

showrun的cissp经验谈

由于当时的临场感觉并不是特别好，题答的有些慢，最后50道题特别赶，本来打算明年再考，没想到真的过了。

4n0nYAAoU5研究的IC卡东东

http://v.youku.com/v_show/id_XMTc3ODM1MTAw.html

Nginx 0.8.35 Space Character Remote Source Disclosure

################################################################## Securitylab.

Linux下apache+svn+ssl完美结合搭建安全版本控制平台

本节和大家一起学习一下在linux下使用apache+svn+ssl配置安全版本控制平台问题，看完本文你肯定有不少收获，希望本文能教会你更多东西。

nginx Directory Traversal Vulnerability

Attackers can exploit this issue through a browser.

hp unix和aix视频资料

http://itboba.com/taxonomy/term/943   http://www.

近期将要购买的图书

UTM（统一威胁管理）技术概论 http://product.dangdang.com/product.

不错的培训机构和课程

http://www.information.sh.cn/ http://px.gooann.

Month of PHP Security - Summary

it is 21th of May. The Month of PHP Security(http://www.

STP mitm attack idea

As I read in many white papers about attacks on Spanning Tree Protocol, I found mitm attack on t...

Microsoft Outlook Web Access (OWA) version 8.2.254.0 information disclosure vulnerability

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ "Microsoft Outlook Web Access (OWA) version 8.

Sun Solaris in.ftpd服务超长命令处理跨站请求伪造漏洞

http://sebug.net/vulndb/19688/

dnscat

http://www.skullsecurity.org/wiki/index.php/Dnscat

Hardening guide for Apache 2.2.15 on RedHat 5.4 (64bit edition)

  1. Login to the server using Root account. 2.

Layer Four Traceroute

If you are using the one bundled with your distro you are probably missing out some of the more interesting and new features.