Feed Facebook

D-Link 路由器固件潛藏後門程序 backdoor _teslmx

D-Link 路由器固件潛藏後門程序 backdoor _teslmx
[英文原文：Reverse Engineering a D-Link Backdoor, by Craig, http://www.devttys0.com/] [中文譯者：外刊IT評論 ] Craig 他下載了D-link無線路由器(型號：DIR-100 revA)的固件程序 v1.13。使用工具Binwalk，很快的就從中發現並提取出一個只讀SquashFS文件系統，沒用多大功夫就將這個固件程序的web server(/bin/webs)加載到了IDA中： 基於上面的字符信息可以看出，這個/bin/webs二進製程序是一個修改版...
2013年10月22日 研究資源, 電腦語言, 電腦軟體 暫無評論 喜歡 0 閱讀全文

基於使用者的認證重新導向 URL

基於使用者的認證重新導向 URL
在基於使用者的認證成功或失敗後，Access Manager 會尋找資訊以確定將使用者重新導向至何處。以下為應用程式尋找此資訊的優先順序。 成功的基於使用者的認證重新導向 URL 成功的基於使用者的認證，其重新導向 URL 是以此優先順序檢查下列位置決定的： 認證模組設定的 URL。 goto 登入 URL 參數設定的 URL。 clientType 自訂檔案中為使用者設定檔 (amUser.xml) 的 iplanet-am-user-success-url 屬性設定的...
2011年07月23日 研究資源, 電腦語言 暫無評論 喜歡 0 閱讀全文

如何把瀏覽器當作計算器使用

如何把瀏覽器當作計算器使用
Windows自帶了計算器軟件，這個大家都知道，可以你知道嗎？瀏覽器也是可以當作計算器使用的。並且這個技巧適用於任何版本的瀏覽器，加減乘除這些運算都可以做到，操作的方式甚至比自帶的MS計算機更加的直觀和方便。 這個技巧可以在任何種類的瀏覽器中使用，並且和系統是無關的，操作也十分簡單，還可以列出整個的計算公式，一次得出最後的結果。這個是普通的計算器沒得比的，如果你的朋友看到​​你這個操作...
2011年05月09日 研究資源, 電腦語言 暫無評論 喜歡 0 閱讀全文

PHP 文本頁面瀏覽次數

PHP 文本頁面瀏覽次數
以下是一個PHP的簡單網頁瀏覽次數統計系統，請把counter.txt的檔案權限設置為666   <?php @session_start(); $counterFile = "counter.txt"; //file_get_contents()讀取檔案內容，intval()把String變為Integer $counter = intval(file_get_contents($counterFile)); //設置SESSION防止不停刷新頁面 if($_SESSION['counted']!=1){ //開啟檔案為寫入，並設置為0 $fp = @fopen($counterFile,...
2011年05月06日 研究資源, 電腦語言 暫無評論 喜歡 1 閱讀全文

Windows Phone 7 的 IE CSS 條件判斷

Windows Phone 7 的 IE CSS 條件判斷
專門寫給 Windows Phone7 的裝置用的語法, 要用下述語法包起來: <!--[if IEMobile]> <p>這邊的內容只有在 Windows Phone 7 的 IE Mobile 會呈現出來</p> <![endif]—> <![if !IEMobile]> <p>All other browsers</p> <![endif]> 將 一般CSS 與 手機版CSS 混合的狀況, 要如何對 "特定寬度" 處理? <!—Mobile --> <link rel="stylesheet" type="t...
2011年04月29日 研究資源, 電腦語言 暫無評論 喜歡 0 閱讀全文

什麽是 javaScript 注入攻擊？

什麽是 javaScript 注入攻擊？
每當接受用戶輸入的內容並重新顯示這些內容時，網站就很容易遭受 Javascript 注入攻擊。讓我們研究一個容易遭受 JavaScript 注入攻擊的具體應用程序。假設已經創建了一個客戶反饋網站。客戶可以訪問網站並輸入對産品的反饋信息。當客戶提交反饋時，反饋信息重新顯示在反饋頁面上。 客戶反饋網站是一個簡單的網站。不幸的是，此網站容易遭受 JavaScript 注入攻擊。 假設正在將以下文本輸入到客戶反饋表單中...
2011年04月29日 研究資源, 電腦語言 暫無評論 喜歡 0 閱讀全文