兔八哥极品软件园    运行: 4499天 | 文章:640 篇 | 评论:505 条 | 碎语:1条

修改Serv-U内置账户密码,防止webshell提权

作者:admin 发布于:2012-4-27 12:51 Friday 分类:网络转载

Serv-U安装后默认的密码是#l@$ak#.lk;0@P

如果不修改,很容易被黑客提权

建议安装Serv-U时,不要安装默认目录。以免造不必要的问题出现。

 

修改步骤:

用Ultraedit 打开ServUDaemon.exe 这个文件

查找密码:#l@$ak#.lk;0@P

更改为别的密码,更改后保存OK

 

另外注意设置Serv-U所在的文件夹的权限,不要让IIS匿名用户有读取的权限,

否则人家下走你修改过的文件,照样可以分析出你的管理员名和密码

其实,注销了Shell组件之后,侵入者运行提升工具的可能性就很小了,但是prel等别的脚本语言也有shell能力,

为防万一,还是设置一下为好。

 


阅读全文>>

标签: Serv-U

评论(0) 引用(16) 浏览(16340)

js javascript:void(0)是什么意思?

作者:admin 发布于:2012-4-25 15:11 Wednesday 分类:JavaScript

我想使用过ajax的都常见这样的代码:
<a href="javascript:doTest2();void(0);">here</a>
但这儿的void(0)究竟是何含义呢?

Javascript中void是一个操作符,该操作符指定要计算一个表达式但是不返回值。

void 操作符用法格式如下:
1. javascript:void (expression)
2. javascript:void expression

expression 是一个要计算的 Javascript 标准的表达式。表达式外侧的圆括号是选的,但是写上去是一个好习惯。 (实现版本   Navigator 3.0   )

你以使用 void 操作符指定超级链接。表达式会被计算但是不会当前文档处装入任何内容。

下面的代码创建了一个超级链...

阅读全文>>

标签: javascript

评论(0) 引用(0) 浏览(11660)

从客户端中检测到有潜在危险的 Request.Form 值。解决方案

作者:admin 发布于:2012-4-5 10:26 Thursday 分类:.NET

从客户端中检测到有潜在危险的 Request.Form 值
由于在.net中,Request时出现有HTML或Javascript等字符串时,系统会认为是危险性值。立马报错上面的错误。
解决办法:
解决方案一:
在.aspx文件头中加入这句:
<%@ Page validateRequest="false"  %>
解决方案二:
修改web.config文件:
<configuration>
  <system.web>
    <pages validateRequest="false" />
  </system.web>
</configuration>
因为v...

阅读全文>>

评论(0) 引用(75) 浏览(18181)

asp.net FileupLoad控件在不同浏览器中 文件类型问题解决小记

作者:admin 发布于:2012-4-3 18:15 Tuesday 分类:.NET

用fileupload控件上传图片的时候需要验证图片类型。发现IE和firefox中返回的文件类型不一样,
string fileType = "";
fileType = FupImage.PostedFile.ContentType;
在上传jpeg/png/gif图片的时候返回的类型分别为:
ie: "image/pjpeg" ,"image/x-png","image/gif"
firefox:"image/jpeg","image/png","image/gif"

所以验证文件类型的代码变成了:
f (fileType == "image/pjpeg" || fileType == "image/x-png" || fileType=="image/png" || fileType == "image/gif" || file...

阅读全文>>

标签: FileupLoad

评论(0) 引用(85) 浏览(30234)

radmin 2.1 注册码

作者:admin 发布于:2012-4-3 10:54 Tuesday 分类:网络转载

08US9A95I+lKa9nbOLXqv0V8xqdDvKGcNcTpN2wV11iSqOCVuA6A5KKZRHc5GVMIybWomK6rNwoj8mYy8LXRFi23

阅读全文>>

标签: radmin

评论(0) 引用(27) 浏览(26066)


Powered by 兔八哥极品软件 苏ICP备12049267号 sitemap