Jun
23

隐藏服务器上的php文件

 09:51    675    0    学习手记
[PHP100论坛]
      如果不想让别人知道你的网站使用PHP程序以达到安全的目的.你可以按照下面的方法配置你的httpd.conf文件
      但这并不说明PHP不安全.

      可以使用下面的方法来达到隐藏的目的:

      【IT168 资讯】安全专家罗伯特·汉森(Robert Hansen)近日表示,Apache和其它Web服务器存在一个重大安全漏洞,可被黑客利用发起一种新拒绝服务(DoS)攻击。
      PEB.NtGlobalFlag  PEB另一个成员被称作NtGlobalFlag(偏移0x68),壳也通过它来检测程序是否用调试器加载。通常程序没有被调试时,NtGlobalFlag成员值为0,如果进程被调试这个成员通常值为0x70(代表下述标志被设置):

       FLG_HEAP_ENABLE_TAIL_CHECK(0X10)
       FLG_HEAP_ENABLE_FREE_CHECK(0X20)
       FLG_HEAP_VALIDATE_PARAMETERS(0X40)

      这些标志是在ntdll!LdrpInitializeExecutionOptions()里设置的。请注意PEB.NtGlobalFlag的默认值可以通过gflags.exe工具或者在注册表以下位置创建条目来修改:
Jun
22

WinHex 数据恢复之一(基础介绍)

 17:07    720    0    网管技术
  
      先做一些基础的介绍

      1、软恢复:就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复!

      2、数据恢复的前提:数据不能被二次破坏、覆盖!

      3、数码与码制:关于二进制、十六进制、八进制的转换,请自己GOOGLE 不重点!

      4、使用工具:WinHex(专业级) 、PS:以前我用易我做过数据恢复的教程,那个软件的足限性太大了!
Jun
20

PHP防止E-mail注入

 16:14    809    0    学习手记
      防止 e-mail 注入的最好方法是对输入进行验证


<html>
<body>
<?php
function spamcheck($field)
  {
  //filter_var() sanitizes the e-mail
  //address using FILTER_SANITIZE_EMAIL
  $field=filter_var($field, FILTER_SANITIZE_EMAIL);
  
  //filter_var() validates the e-mail
  //address using FILTER_VALIDATE_EMAIL
  if(filter_var($field, FILTER_VALIDATE_EMAIL))
    {
    return TRUE;
    }
  else
    {
    return FALSE;
    }
  }

Tags: , ,
分页: 12/23 第一页 上页 7 8 9 10 11 12 13 14 15 16 下页 最后页 [ 显示模式: 摘要 | 列表 ]