KindEditor是一套开源的在线HTML编辑器,主要用于让用户在网站上获得所见即所得编辑效果,开发人员可以用KindEditor把传统的多行文本输入框(textarea)替换为可视化的富文本输入框。
KindEditor使用JavaScript编写,可以无缝地与Java、.NET、PHP、ASP等程序集成,比较适合在CMS、商城、论坛、博客、Wiki、电子邮件等互联网应用上使用。
1
《网络渗透技术》由安全焦点团队中的san,alert7,eyas,watercloud这四位成员共同完成。
本书的内容不敢妄称原创,更多的是在前人的研究基础上进一步深入发掘与整理。
但是书中的每一个演示实例都经过作者的深思熟虑与实际调试,凝聚了四位作者多年积累的经验。
从安全界顶级的杂志和会议看来,中国整体的系统与网络安全技术在世界上并不出色。
因为目前中国籍的专家在历届Phrack杂志上只有两篇文章,其中一篇还是在Linenoise里,而在Blackhat和Defcon会议的演讲台上至本书截稿时还未曾出现过中国籍专家。
虽然语言问题是其中一个很大的障碍,但我们也不得不正视这个令人沮丧的结果。
现在国内市场关于网络安全的书籍数不胜数,但是真正能够直面系统与网络安全底层技术的却又寥寥无几。
《网络渗透技术》以尽可能简单的实例深入浅出地揭示了系统与网络安全底层技术,我们不敢奢望每个看过本书的读者能够成为网络安全专家,但我们希望本书能够给后来者一些引导,希望以后在Phrack,Blackhat和Defcon上看到越来越多中国籍专家的身影。
内容导读本书共分十个章节,深入浅出地介绍了系统与网络安全底层技术。
第1章基础知识非常感谢安全焦点论坛技术研究版一些朋友的提议,在本书的最开始增加基础知识这个章节。
第1章简要地介绍了几种常用调试器和反汇编工具的基本使用方法。
对系统与网络安全有一定了解的读者可以跳过这一章。
第2章缓冲区溢出利用技术缓冲区溢出利用技术是本书的重点。
本章先介绍了缓冲区溢出的历史,然后一共介绍了六种平台操作系统的利用技术。
想要了解各种平台操作系统构架的读者不能错过本章。
作者精心设计了几个浅显易懂的实例,并且记录了每一步的调试过程。
相信读者看过本章内容以后,对缓冲区溢出的原理和利用技术会有深刻的理解。
第3章Shellcode技术如果没有Shellcode,那么缓冲区溢出一般也只能达到拒绝服务等效果,渗透测试者要想获得控制,必须用Shellcode实现各种功能。
比如,得到一个Shell,监听一个端口,添加一个用户。
本章不但介绍了各种平台的Shellcode的撰写与提取方法,还深入讨论了各种高级Shellcode技术及相应源码。
如远程溢出攻击时搜索套接字Shellcode技术的各种方法,这种技术在远程渗透测试过程中将更加隐蔽。
第4章堆溢出利用技术操作系统对堆的管理比栈复杂多了,而且各种操作系统使用的堆管理算法完全不同。
本章介绍了Linux,Windows和Solaris这三种操作系统的堆溢出利用技术,作者为每种操作系统都精心设计了几个浅显易懂的实例来描述各种利用方法。
第5章格式化串漏洞利用技术格式化串漏洞的历史要比缓冲区溢出短得多,而且一般也被认为是程序员的编程错误。
但是格式化串漏洞可以往任意地址写任意内容,所以它的危害也是非常致命的。
本章主要讨论了Linux,SolarisSPARC和Windows这三种平台的利用技术,由于各种操作系统的Libc不同,所以它们的利用过程也略有不同。
第6章内核溢出利用技术本章主要讨论当内核在数据处理过程中发生溢出时的利用方法。
内核态的利用与用户态很不一样,要求读者对系统内核有比较深入的了解。
本书的这一版目前只讨论Linuxx86平台的利用方法。
第7章其他利用技术本章讨论了一些不是很常见或特定情况下的溢出利用技术,主要有*BSD的memcpy溢出、文件流溢出、C++中溢出覆盖虚函数指针技术和绕过Pax内核补丁保护方法。
其中绕过Pax内核补丁保护方法这个小节要求读者对ELF文件格式有比较深入的了解。
第8章系统漏洞发掘分析相信许多读者会喜欢这一章。
在介绍了各种系统漏洞的利用方法以后,本章开始介绍漏洞发掘的一些方法,并且有多个实际漏洞详细分析,也算是前面几章利用技术的实践内容。
第9章CGI渗透测试技术通过系统漏洞获得服务器控制是最直接有效的方法,但是在实际的渗透测试过程中,客户的服务器可能都已经打过补丁了,甚至用防火墙限制只允许Web服务通行。
这时最好的渗透途径就是利用CGI程序的漏洞。
本章先介绍了跨站脚本和Cookie的安全问题,然后重点介绍PHP的各种渗透测试技巧。
第10章SQL注入利用技术现今的CGI程序一般都使用后台数据库,CGI程序的漏洞又导致了SQL注入的问题。
SQL注入利用技术是CGI渗透测试技术的一个重大分支,本章详细介绍了MySQL和SQLServer这两种最常见数据库的注入技术。
附录A系统与网络安全术语中英
2024/3/29 22:34:33 4.71MB 网络渗透技术 网络渗透 渗透技术
1
主要是i77700k+z270完美的EFI,有需要的可以拿去试试(远景论坛搬运过来的)。
2024/3/29 10:36:36 27.76MB EFI i7 7700k
1
在完成嵌入式应用的Linux裁减后,Linux的启动时间仍需要7s左右,虽然勉强可以接受,但仍然没有达到我个人所追求的目标——2s以内。
CELF论坛为我们指引了一个方向,本文介绍了该论坛提出的对Linux的启动时间进行优化步骤:首先是对Linux启动过程的跟踪和分析,生成详细的启动时间报告;
然后,我们就来通过这份报告,找出启动中相对耗时的过程;
接下来,进行具体的分项优化。
2024/3/27 2:39:38 29KB 软件
1
FLuent帮助文档的中文版,比较完整,清洁能源技术论坛翻译,以表感谢!帮助文档的标签经过自愿者连续三天的整理加注终于完成,并奉献广大CFD学习爱好者,期望学习效率更进一步!
2024/3/25 2:37:03 17.03MB FLUENT CFD
1
基于ssh架构的论坛,下载下来导入mysql即可运行
2024/3/24 6:14:52 14.85MB ssh
1
迅雷资源种子搜索,解压缩后,用TSearch可直接搜索所需资源文件。
音视频、文档等各种资源均有。
集成各种大型网站论坛的资源库,直接搜索,便于学习交流。
2024/3/17 5:12:29 1.2MB 迅雷 bt 种子
1
开发工具:MyEclipse6.5数据库:MySQL服务器:TOMCAT先导入数据库,然后部署到服务器,启动在浏览器地址栏输入:http://localhost:8080/myshop/index.do即可进入在主页上有一个logo点击即可进入后台超级用户名密码为:severus/severus如果不好使可以输入http://localhost:8080/myshop/back_index.do这是我今年年初做练习时做的一个网上商城项目,基本上的功能都有主要实现用户网上购物。
主要提供了用户注册、登录、个人信息修改、查看商品(按全部、类型、点击率、销售排行)、查看商品详情、添加购物车、生成定单、论坛评论、投诉等功能。
后台主要实现对商品、用户、订单、产品类型、管理员,以及付款方式等管理功能。
准备时间大概三个星期,真正写代码用了两周,看到网上有很多人都在找网上商城的源代码因此,我把我这个上传共享一下,不为别的,只为能给需要的人一点借鉴。
当然,当初我做这个纯属练习,已经是快一年过去了,现在看起来我都觉得自己做的太可笑了,很多就功能都不全甚至是幼稚,希望不要笑话我,你可以根据自己的需要更改,完善!!!另外,为了方便大家,同时我也附上了在网上找的一个链接网上银行的代码,希望能给你有所帮助!
2024/3/10 17:22:27 20.79MB 网上购物商城
1
php搭建wordpress博客网站教程.zip11.分类目录就是栏目菜单12.媒体即视频等,建议不用,而采用在文章中插入链接视频,后面会讲13.后台-用户,只有管理员!wordpress不能开发论坛(多用户登录)14.设置中的标题和URL地址不要改,因为一改百度就不会再收录你了,百度只收录一次17.外观-小工具(即页面右边siderbar)是拖曳的,其中除了文字可以是HTML代码,如在sidebar处显示图片10.页面伪静态化15.文章中插入图片和视频16.后台代码的修改18.网站迁移9.模板文件
2024/3/8 10:39:56 17KB php wordpress 博客
1
鸿鹄论坛_新版CCIERS5.0-LAB大纲详尽解读,希望对大家有所帮助。
2024/3/7 1:03:19 83KB CCIE R
1
共 693 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡