admin的文章

11年前 (2014-08-27) 2362浏览 0评论

今天重新装了ubuntu那么就吧过程记录下。 打开终端，也就是命令提示符。 我们先来最小化组建安装，按照自己的需求一步一步装其他扩展。命令提示符输入如下命令： sudo apt-get install apache2 php5-mysql libap...

11年前 (2014-08-27) 26386浏览 11评论

前言: 有黑客入侵了受争议的英国间谍软件公司Gamma Group International内网，公开了40GB的内部文档和恶意程序源代码（BT种子）。现在，这位匿名黑客公布了一个DIY指南，教你如何入侵目标的网络。指南发布在pastebin上，...

11年前 (2014-08-27) 1917浏览 0评论

我们知道打开一个网页的时候，浏览器会首先创建一个窗口，这个窗口就是一个window对象，也是javascript运行所依附的全局环境对象和全局作用域对象。 为了加载网页文档，当期的窗口将为要打开的网页创建一个document对象，然后将页面加载到这个...

11年前 (2014-08-26) 1970浏览 0评论

（源自：Freebuf） 美国时间6月19日周四深夜（北京时间周五），旧金山有一群人整夜待在CloudFlare的办公室里待命，随时迎战即将到来的网络大战。早在投票前几 天，PopVote投票网站（popvote.hk）就遭受到一波大规模DDoS攻...

11年前 (2014-08-26) 6009浏览 0评论

ps:如果share虚拟机的vmware是装在windows上的，那么按照下面的步骤操作即可轻松完成分享，如果是安装在linux上的，则可能涉及到端口问题。我在ubuntu上安装的vmware workstation进行设置共享时，就遇到了端口问题，...

11年前 (2014-08-26) 2414浏览 0评论

转自http://blog.sae.sina.com.cn/archives/5280 问题 ：我想知道当我调用一个特定的可执行文件在运行时载入了哪些共享库。是否有方法可以明确Linux上可执行程序或运行进程的共享库依赖关系？ 查看可执行程序的共享库...

11年前 (2014-08-25) 2605浏览 0评论

对于后台目录进行了基础认证有三种方法可破： （1）下载.htaccess或.htpasswd文件读取密文; （2）通过xss进行基础认证钓鱼； （3）社会工程学和穷举破解。 在apache中，一般在该目录中的.htaccess文件进行基础认证设置，或...

11年前 (2014-08-25) 1601浏览 0评论

如果有人问你，GET和POST，有什么区别？你会如何回答？ 我的经历 前几天有人问我这个问题。我说GET是用于获取数据的，POST，一般用于将数据发给服务器之用。 这个答案好像并不是他想要的。于是他继续追问有没有别的区别？我说这就是个名字而已，如果...

11年前 (2014-08-25) 2644浏览 0评论

web开发中经常涉及前端网页——php——mysql之间的数据交互，当数据只有英文时通常不会有什么问题，但一旦涉及中文，三个地方的某一处字符编码不一致(如，网页使用的时gbk而mysql使用utf-8)就有可能导致乱码的出现。 (注:关于字符编码请...

11年前 (2014-08-23) 4019浏览 1评论

之前公司的一个项目使用SVN来做的版本控制，服务器设在我这台电脑上。然后是出于某些原因，我的电脑IP变了多次，每变一次就要重新绑定静态ip，甚是烦人。同时SVN这种集中式的版本控制服务在我关闭了我的电脑之后，其他小伙伴们就无法同步了。 于是乎也懒得...

11年前 (2014-08-23) 3812浏览 0评论

一、FindFirstFile函数漏洞 1、开场 先看如下代码： <?php for ($i=0; $i<255; $i++) { $url = '1.ph' . chr($i); $tmp = @file_ge...

11年前 (2014-08-22) 2019浏览 0评论

对于安全使用公共wifi，建议按照以下优先级顺序有选择使用： 1、不要连公共wifi，使用自建的wifi； 2、使用自建wifi，优先使用手机的usb热点共享方式，如果没有有线，设置无线热点共享时，建议打开所有有益的安全增强配置，例如：隐藏 SS...

11年前 (2014-08-22) 1335浏览 0评论

英文原文：Swiss Army Knife Syndrome 如果大家认为这篇文章更多是在喷，我先说抱歉。“瑞士军刀综合症”的想法是起源于我和项目经理、客户、甚至其他开发者打交道的过程中产生的沮丧感，他们都以一种狭隘特殊的方式思考问题。我称之为“瑞士...

11年前 (2014-08-22) 1450浏览 0评论

一．为何要在大规模SNS中挖掘兴趣圈子 随着国外的facebook、twitter以及国内的人人、新浪微博等SNS及内容分享平台的逐步流行，如何从上亿的海量用户中自动挖掘兴趣圈子 成为了一个有趣也非常必要的工作。所谓“兴趣圈子”，指的是在同一分享平台...

11年前 (2014-08-22) 1653浏览 0评论

腾讯业务产品线众多，拥有海量的活跃用户，每天线上产生的数据超乎想象，必然会成为数据大户。特别是随着传统业务增长放缓，以及移动互联网时代的精 细化运营，对于大数据分析和挖掘的重视程度高于以往任何时候，如何从大数据中获取高价值，已经成为大家关心的焦点问题...

11年前 (2014-08-22) 1266浏览 0评论

最近在负责公司内部私有云的建设，一直在思考怎么搞云计算，怎么才能够把云架构设计得好一些。本文尽量全面的列出了云架构建设和选型的考量因素。 我们主要从五个层面逐步评估云架构的建设和选型，分别是： 行业生态 企业需求 云计算的能力 潜在的挑战 如何建设...

11年前 (2014-08-22) 1664浏览 0评论

极客网8月20日（上海） 当前，个性化推荐成为互联网的热门词汇，无论是社交网络、购物网站，还是新闻客户端，都会通过某种复杂的算法，基于用户的操作习惯针对性地推荐“用户喜欢”的内容，以期达到最大限度取悦用户的目的。 然而，这些个性化推荐背后的算法，很多...

11年前 (2014-08-21) 2709浏览 0评论

“你走进一个咖啡店坐下来。等咖啡的时候，你拿出你的智能手机开始玩一款你前些天下载的游戏。接着，你继续工作并且在电梯里收邮件。在你不知情下，有攻击者获取了公司网络的地址并且不断地感染你所有同事的智能手机。 等下， 什么？ 我们在Bromium实验室博客...

11年前 (2014-08-14) 2525浏览 0评论

0x00 背景 路由被CSRF攻击，修改DNS的话题最近一直比较活跃，但是国内貌似没有一个技术文章详细的分析此漏洞，漏洞成因比较简单，本篇来科普一下。 本篇讲得是一个利用CVE-2013-2645的漏洞，来修改TP-LINK的DNS案例，针对其他路...

11年前 (2014-08-13) 1590浏览 0评论

我大学本科念的是电子工程专业，所以到那个时候为止，我唯一使用过的编程语言就是C/C++、Assembly、以及 Matlab。后来一个偶然 的机会我参加了一个“周末创业”的活动，并且开始渐渐对软件开发和计算机科学感兴趣，然后我发誓我要不择手段地进入这...