安全博客 - 第 375 | CN-SEC 中文网

lcx

轻松搞定网站防盗链

提到可以采用新出的 Data URL Schema ，以不发送referer的形式，绕过百度的referer检验。但这种方式只有FF支持，IE还不支持，所以尚未采用。这些天来SECINN深受百度图片...

04月03日36 views评论

阅读全文

sql/password.c 中安全缺陷导致概率性任意密码登陆 MySQL/MariaDB

sql/password.c 中存在安全缺陷，导致概率性任意密码登 MySQL/MariaDB。 CVE-2012-2122: Security vulnerability in MySQL/Mari...

04月03日lcx75 views评论

阅读全文

IPSecCmd [IP安全策略命令行版]、服务器批量封禁 IP

前两天用来批量封 CC 攻击 IP 的，发现网上下载点很少，资料也不全，于是整理了一下发了出来…… 用这个批量封IP缺点很严重，如果IP数达到几百个，处理进度会越来越慢，最后巨慢、巨慢！！！！而且还...

04月03日lcx135 views评论

阅读全文

IIS 批量封禁 IP 地址、网站被 CC 攻击的解决办法

前几天有个熊孩子像抽风了一样不停地 CC 本站，造成了一些小插曲，于是本人抽了点时间进行了一点研究，写了点小脚本，完美解决此问题…… 现在将 VBS 脚本公布，希望以后对其他朋友能有所帮助…… （配上...

04月03日lcx65 views评论

阅读全文

软件编程走火入魔之：程序对人身心的残忍摧残

在读大学时，我就对打印排版等非常有兴趣，看别人的传单、报纸、教材是如何排版的？如何用电脑弄出来的很好奇，然后自己是学C语言什么的，我就想，如何用 C语言弄出这些来，到大四毕业为止，基本上用C语言连显示...

04月03日lcx92 views评论

阅读全文

cve-2012-2122-a-tragically-comedic-security-flaw-in-mysql 分析

http://weibo.com/u/1619411912 分析的结果，我稍加补充，形成如下文章，感觉蛮清晰的这个问题是出现在password.c文件的check_scramble 函数中的标红位置...

04月03日lcx46 views评论

阅读全文

免费网络电话拨打任意国家无需付费无需注册网页直接拨打

>> 免费网络电话，拨打任意国家无需付费，不用注册，无需注册，网页 Flash 直接拨打。免费国际电话& 免费 VoIP 服务. 通过网络拨打电话 - VoIP 免费, 通过网络用...

04月03日lcx334 views评论

阅读全文

第五章一滴水的容量一个原子中的宇宙

前一章：《第四章不可能完成的任务，备份整个互联网！》阅读警示：本书内容从现在开始进入主题，本章及本章以后的内容将完全颠覆你的世界观、人生观，请心脏功能不好的人类或“程序”，切勿阅读以下内容。本...

04月03日lcx56 views评论

阅读全文

【视频】竞选人前台演讲，原村主任台后故意捣乱

视频：竞选人前台演讲，原村主任台后故意捣乱视频，竞选演讲被捣乱，山东省日照市五莲县许孟镇，大珠子村村委会换届选举视频，竞选人前台演讲，原村主任台后故意捣乱。视频，竞选演讲，被捣乱，...

04月03日lcx30 views评论

阅读全文

lcx

【公告】警惕名为:Nuclear'Atk. QQ:424244818 冒充本人的骗子黑客

站长公告：警惕名为：“Nuclear'Atk.”，QQ：424244818。冒充本人的骗子黑客，经查实这人纯属骗子，以接黑客业务为名专门骗钱，骗子手法比较低级。此人银行账号信息： ...

04月03日56 views评论

阅读全文

SDCms (时代网站信息管理系统) 1.2 1.3 后台拿 WebShell 漏洞

By：Satan7夕 SDCms 1.2 1.3 后台拿 WebShell 漏洞，SDCMS 时代网站信息管理系统。默认后台为：/admin，账号密码都是：admin。 ...

04月03日lcx228 views评论

阅读全文

T00ls.Net 2011 年度T恤(文化衫)订购，100 件，先到先得

T00ls.Net T 恤订购开始时间：2011-4-28 16:04 活动地点：北京市海淀区每人花销：60 元人员性别：不限截止日期：2011-5-4 16:59 T00ls.Net...

04月03日lcx111 views评论

阅读全文

轻松搞定网站防盗链

sql/password.c 中安全缺陷导致概率性任意密码登陆 MySQL/MariaDB

IPSecCmd [IP安全策略命令行版]、服务器批量封禁 IP

IIS 批量封禁 IP 地址、网站被 CC 攻击的解决办法

软件编程走火入魔之：程序对人身心的残忍摧残

cve-2012-2122-a-tragically-comedic-security-flaw-in-mysql 分析

免费网络电话拨打任意国家无需付费无需注册网页直接拨打

第五章一滴水的容量一个原子中的宇宙

【视频】竞选人前台演讲，原村主任台后故意捣乱

【公告】警惕名为:Nuclear'Atk. QQ:424244818 冒充本人的骗子黑客

SDCms (时代网站信息管理系统) 1.2 1.3 后台拿 WebShell 漏洞

T00ls.Net 2011 年度T恤(文化衫)订购，100 件，先到先得

在线咨询

微信