-
如何防范被搜索引擎攻击
为了产生攻击效果,这些URL必须从搜索引擎给出的搜索结果中排名靠前的域名中取得。攻击者通常会通过搜索引擎查找一些专门伪造的搜索词,这些搜索词往往能够泄露特定漏洞的存在。 搜索引擎投毒这种攻击,能够利用搜索引擎来显示搜索结果,该结果包含着对...
-
防止别人网站解析到自己的IP
碰到一个奇怪问题: 发现打开别人网站链接,显示的内容跟自己网站的内容一摸一样。 自己网站数据更换 他的网站立刻更改 于是怀疑 他入侵网站偷走了代码,而且用的跟网站一样的数据库 。 上服务器 查看,发现登录IP 只有 自己机器IP , 网站...
-

检测某学校
标站点:www.XXX.com学习渗透一个步骤就是扫目录,就开始操神器啦系统:windows2003+IIS6.0wwwscan扫扫网站,扫了很久也没啥好点的信息,就找出个后台地址开管理页面,输入弱密码,万能密码都不行,扫注入点,一个也没有...
-

渗透某游戏论坛
好久没去的游戏论坛。 登录偶的ID看别人有好多金币好羡慕哦。于是就想检测下加几个金币。打开哈客御剑1.4终结版exe 发现几个站点。 按照直觉点了一个加了个robots .txt 是08cms4.0 百度下是一个汽车的 搜下漏洞好...
-
Linux手动导入导出mysql数据库方法
有时候我们管理数据库的时候需要用到命令执行导入导出的操作,因为这样稳定可靠,不易有乱码出现。而且导入的数据库大小不受限制。 MySQL数据库导出以root登录vps,执行以下命令导出。/usr/local/mysql/bin/mysqldu...