J0s1ph's Blog | Focus On The Network Information Security
  • php漏洞与代码审计

    在甲方公司做代码审计一般还是以白盒为主,漏洞无非这么几类,XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。 1.xss + sql注入 其中占大头的自然是XSS与SQL注入,对于框架类型或者有公共文件的,建议在公共文件中统一做一次XSS和SQL注入的过滤。写个过...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月26日 | 分类:漏洞公布 | 围观:316次
  • WordPress常用插件汇总

    WordPress之所以能成为目前最具人气的独立博客程序,除了无数爱好者为它开发的主题外,源源不断的插件支持也是重要的原因之一。wordpress的强大,也是在于无数爱好者源源不断的主题和插件。 wordpress插件数量巨大,有改善用户体验的,有辅助SEO的,有增加功能的。要从这茫茫中的插件找...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月25日 | 分类:网络安全 | 围观:6,284次
  • 韩国银行攻击案带给我们的反思

      没有一个企业的防护系统是铁板一块。公司的管理者不能仅考虑如何拒敌于国门之外,必要要考虑防御工事被突破的情况,甚至需要考虑计算机系统已经被感染后的应对。 攻击者对韩国银行的入侵没有采取什么新的花样。他们使用的是已知的恶意软件“DarkSeoul”,只不过是修改里面的签名...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月25日 | 分类:黑客业界 | 围观:495次
  • 渗透测试工具集

    一、 基于网站的渗透 1、名称:Acunetix Web Vulnerability Scanner 6    功能:网站漏洞扫描器。    平台:Windows 2、名称:IBM Rational AppScan 7.8    功能:网站漏洞扫描器。    平台:Windows 3、名称:Jsky    功能:网站漏洞扫描器。    平台:Windows 4、名称:DTools    功...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月25日 | 分类:黑客攻防 | 围观:2,174次
  • 完整LAMP搭建

    Apache+MySQL+PHP+GD+Firefox   一、查看系统中是否安装了gcc软件包。   二、安装GD库 1.安装zlib      (1)对源码文件解压并建立安装目录,命令行如下所示: # tar  -xzvf  zlib-1.2.3.tar.gz (2)使用”configure”命令生成安装配置文件,命令行如下所示: //生成安装配置文件 ./confi...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月25日 | 分类:新闻资讯 | 围观:563次