活泼开朗是我的特性。
发布时间：2013-07-18 09:54:34
我的思路是这样的，先从最最简单的远程文件包含漏洞入手，因为远程文件包含漏洞容易查找，并且危险系数非常高。像我一样的菜鸟，容易挖掘出像这 样简单但却利用率高的漏洞。之后就是传说中的SQL注入漏洞，涉及将会很广泛，从非常普通的$_POST和$_GET方式的SQL注入到比较高级 的$_SESSION变量的注入。当然，我还会告诉大家如何在Linux下用grep命令快速寻找这样的SQL注入漏洞，以及如何在 http://google.com/codesearch中寻找大量的特定SQL注入漏洞代码。第三步就是教大家如何寻找上传漏洞、远程代码运行，以及 远程修改管理员密码等高级的PHP漏洞。......【阅读全文】
发布时间：2013-07-17 10:02:24
现在大多数网站都是3层,如果网站慢下来不知道是用户连接慢还是网站服务器处理请求慢.所以需要前端负载均衡和后端webserver上记录每一个个请求的处理时间，虽然有一点性能的损耗，但是对于DEBUG,tunning来说还是有一定作用的。......【阅读全文】
楼主留个脚印呀！希望我们能够成为好朋友........