作者：admin 发布于：2012-12-31 17:08 Monday 分类：网络转载
31Dec
原因:用 远程桌面链接登录到终端服务器时经常会遇到“终端服务器超出最大允许链接数”诸如此类错误导致无法正常登录终端服务器，引起
该问题的原因在于终端服务的缺 省链接数为2个链接，并且当登录远程桌面后如果不是采用注销方式退出，而是直接关闭远程桌面窗口，那么
实际上会话并没有释放掉，而是继续保留在服务器端， 这样就会占用总的链接数，当这个数量达到最大允许值时就会出现上面的提示。
如何避免？
一、用注销来退出远程桌面而不是直接关闭窗口
二、限制已断开链接的会话存在时间
1、从终端服务配置中修改
运行－Tscc.msc(终端服务配置)－连接－双击RDP-Tcp或右击－属性－会话－选中第一个的替代用户设置(O)－结束已断开的会话［将默认值“
从不”改为一个适当的时间，比如30分钟］
2、从组策略修改
开始－运行－gped...
作者：admin 发布于：2012-12-28 12:30 Friday 分类：网络转载
28Dec
ls 命令的含义是list显 示当前目录中的文件名字。注意不加参数它显示除隐藏文件外的所有文件及目录的名字。ls是Linux/Ubuntu中 经常用到的一个命令,也是一个非常基本的命令。
1、文件名颜色的含义
1）默认色代表普通文件。例：install.log
2）绿色代表可执行文件。例：rc.news
3）红色代表tar包 文件。
4）蓝色代表目录文件。
5）水红代表图象文件。
6）青色代表链接文件。
7）黄色代表设备文件。
作者：admin 发布于：2012-12-22 14:09 Saturday 分类：网络转载
22Dec
最近正在想日志编辑器的事情，今天在cnbeta上看一这个新闻，转过来，这些Web编辑器很强大，可以很方便地集成到CMS网站中，之前也用过好几个 （不过是一手一脚放上去的），感觉这类编辑器应用环境太过专业，不太适合普通用户使用，一些功能很难用到，菜单显得十分专业，实际用到环境上，就会有一些 取舍。作者：admin 发布于：2012-12-22 9:26 Saturday 分类：网络转载
22Dec
很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg
提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。
继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。
突破建立文件夹：
editor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&...
标签: FCKeditor
作者：admin 发布于：2012-12-20 8:39 Thursday 分类：网络转载
20Dec
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.
1.代理--Burp Suite带有一个代理,通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到web应用程序的数据包.
2.Spider(蜘 蛛)--Burp Suite的蜘蛛功能是用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单（通过用户自定义输入）的情况下.Burp Suite的蜘蛛可以爬行扫描出网站上所有的链接,通过对这些链接的详细扫描来发现Web应用程序的漏洞 。
3.Scanner(扫描器)--它...
标签: burp
