做了那么多渗透测试，关于拿webshell的方法算是知道了不少。现在回过头看看自己的站，是不是也要增加点防御措施呢？实话说，如果有emlog后台的话传webshell应该不成问题，保护后...

    老师最近给的上机题目有点变态，特别是写到最后，是需要写学生管理系统。如果C语言结合文件来操作的话，估计会比较麻烦（对文件里字符串的增删改查我都没有什么好点的算法）...

    CGI是指web服务器调用编程语言编写的程序的一个接口。比如我们可以编写一个用户注册的页面，用户将其输入的邮箱、用户名、密码输入并点击注册，此时浏览器就将用户输入的内容发送...

    这天写了一个管理社工库的软件，就用我最熟悉的SQLite数据库，把从各处导出的数据（账号、密码、邮箱）存到本地数据库里，以后也方便随时查找。     其中需要一个功能...

    接着C语言CGI编程入门(一)，这次来介绍一个C语言库，叫“CGIC”，这是他们的官网：http://www.boutell.com/cgic/     里面该说的都说的很清楚。今天我们来用它来做...

    由于诸多原因，前几天抽了点时间在网上找了一些OpenSSL的资料。网上的资料鱼龙混杂，我看原创的并不多。部分资料是讲OpenSSL命令行的操作，另一部分(基本上转载的那样一两篇)是Li...

    之前在看PHP，要给协会写一个CTF，偶然看到乌云上发的最新struts2漏洞以及getshell，jsp我基本上也看不懂。折腾了一下，发现挺有意思，于是写一个python的脚本来自动化getshell吧...

    这段时间在写php脚本，接触到web前端以及web安全问题比较多，这时给大家简单地谈一下我们网站验证码的验证过程及其安全问题。     从三个方面去谈一下关于验证码的...

    写这个之前要先抱歉一下，由于我这段时间要做一个网站，而且比较重要，所以之前那个gh0st的文章先停一段时间，实在没有功夫写那个代码了，不过迟早是会继续写的。   &nb...

    伴随着我的假期即将完结的时间，这几篇Jquery文档也算带领大家熟悉了Jquery的代码编写。最后一篇是对Jquery的实际应用，以及一些平时我注意到的细节。最后对Jquery进行总结。 ...