发布时间：2013-08-06 09:03:25

前几天朋友的网站流量很大，导致无法访问。去IDC查看，服务器已经DOWN掉了。重启后使用bandwidth查看近来的流量状况，发现是由于UDP的流量达到峰值导致。系统为Centos 5.4......【阅读全文】

发布时间：2013-08-05 09:02:12

1. 让IIS7支持ASP

Win7或Windows server 2008中IIS7是默认不安装的，所以在安装完Win7或Windows server 2008之后如果需要安装IIS7的话，就要自己动手了。安装的步骤为：开始》控制面板》程序》打开或关闭Windows功能》Internet信息服务。IIS7安装时需要注意的是，如果需要ASP、ASP.NET等的支持，是需要把功能模块给装上的，默认是不安装的。......【阅读全文】

发布时间：2013-08-03 09:00:56

简介
JBoss应用服务器（JBoss AS）是一个被广泛使用的开源Java应用服务器。

它是JBoss企业中间件（JEMS）的一部分，并且经常在大型企业中使用。

因为这个软件是高度模块化和松耦合的，导致了它很很复杂，同时也使它易成为攻击者的目标。

本文从攻击者的角度来看，指出JBoss应用服务器存在的潜在风险，并结合例子如何实现如何在JBoss应用服务器上执行任意代码。

0x01 JBoss概述
JBoss应用服务器基于Java企业版1.4，并可以在应用在非常多操作系统中，包括Linux，FreeBSD和Windows中，只要操作系统中安装了Java虚拟机。
......【阅读全文】

发布时间：2013-07-31 09:43:42

SQLMAP是一款基于python开发的SQL注入工具，几乎支持现在所有的数据库，功能非常强大。由于是国外的产品，所以对于我这种英语水平不高的菜鸟来说，使用起来会有点困难。虽然现在已经能熟练使用大部分功能了，但还是把中文解释贴过来，方便以后使用。......【阅读全文】

发布时间：2013-07-30 09:46:46

现在很多ADSL MODEM都是通过 80 23 21 三个端口来管理，但80 21端口有很多服务器都有打开，没怎么特征性，于是我选择了23端口，打开我的至爱:SUPPERSCAN，填上我所在地区的IP段，(跨多几段都没关系，反正SUPPERSCAN的速度就是快)眨眼间，结果出来了，开23的主机还真不小啊:)我挑了几台出来，在浏览器那里输入IP:218.xxx.xxx.xxx，OK。登陆对话框出来了，输入USER:ADSL pass:adsl1234(因为我这里的adsl modem一般是华硕的，缺省是adsl adsl1234)bingle 一矢中的，现在我就是上帝。......【阅读全文】