2014年02月_Gs_Yu

转载浅谈MySQL导出一句话木马拿WebShell的方法-只需要一句SQL

昨天看一篇文章中说到MySQL导出一句话木马拿WebShell的方法。　　文章中用到的SQL语句大体如下(命令行或者其它能执行SQL命令的shell都行)：　　Drop TABLE IF EXISTS temp; //如果存在temp就删掉　　Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段　　Insert INT

2014-02-28 17:22:09 9968

转载 cookie注入原理以及利用(cookie中转注入)

一：cookie注入原理我们来研究一下怎样情况下才会有Cookies注入!如果你学过ASP你应该会知道 Request.QueryString (GET) 或 Request.Form (POST)!呵，没错，这就是我们用于读取用户发给WEB服务器的指定键中的值!我们有时为了简化代码，会写成 ID=Request("ID")这样写法是简单了，但问题就来了~~~我们先

2014-02-26 11:54:37 17061 1

转载关于TCP/UDP数据传输过程

关于TCP输出：每个TCP套接口有一个发送缓冲区，当应用程序调用write时，内核将应用程序的缓冲区的数据拷贝到TCP的发送缓冲区，(如果write成功返回，仅仅表示应用程序的缓冲区已经全部拷贝到TCP的发送缓冲区，说明此时应用程序的缓冲区中的数据可以丢弃，并不表示TCP的数据已经成功发送)TCP以对方MSS(maximum segment size)大小或者更小发送数据块给IP

2014-02-25 11:44:38 1343

转载 NC工具的使用说明

NC工具的使用说明...nc使用说明参数介绍： nc.exe -h即可看到各参数的使用方法。基本格式：nc [-options] hostname port[s] [ports] ... nc -l -p port [options] [hostname] [port]-d 后台模式 -e prog 程序重定向，一旦连接，就执行 [危险!!] -g gat

2014-02-22 22:26:24 2960

转载 \r \n有什么区别

'\r'是回车，'\n'是换行，前者使光标到行首，后者使光标下移一格。通常用的Enter是两个加起来。下面转一篇文章。回车和换行今天，我总算搞清楚“回车”（carriage return）和“换行”（line feed）这两个概念的来历和区别了。在计算机还没有出现之前，有一种叫做电传打字机（Teletype Model 33）的玩意，每秒钟可以打10个字符。但是它有一个问题，

2014-02-22 16:53:08 643

转载交换机通讯原理(举例)

问1：一台二层交换机，连接两个同网段的PC（A和B）A向B发送数据包其中通讯的数据包中有哪些字段，有没有师傅能帮我讲解一下。从A到B的数据包封装过程？答：假设你的a和b分别设置的ip是192.168.1.3和192.168.1.2。比如1.3想和1.2通讯，那么1.3在第三层ip的时候运算发现，1.2和它是同一个网段内的。那么，1.3就会直接发送一个arp广播查询1.2的mac，所有在此网段内

2014-02-19 10:54:31 1799

由于接触到Python Web开发，正好把最简单的CGI方式研究了一下，话说在Windows下配置Python的Web开发还真的蛮麻烦的，Linux下配置倒挺容易，正好微软有技术文章《Using Python Scripts with IIS》介绍了这些内容，此文介绍了两种方法，一是使用ASP引擎来运行Python脚本，这个可能需要用到ActivePython，当然ASP技术已经过时了，我今天就简

2014-02-17 14:51:53 1665

转载 Python中逗号的三种作用

最近研究python 遇到个逗号的问题一直没弄明白今天总算搞清楚了1.逗号在参数传递中的使用：这种情况不多说没有什么不解的地方就是形参或者实参传递的时候参数之间的逗号例如def abc(a,b)或者abc(1,2)2.逗号在类型转化中的使用主要是元组的转换例如: >>> a=11>>> b=(a)>

2014-02-12 17:09:08 1949

gscaiyucheng的专栏