作者归档:梧桐雨

一次对wordpress3.2.1简单的渗透

近日闲着无聊,然后去闲逛了一下一个wordpress主题站..然后就看到一友情链接。

闲着无聊吧。。就猜测了一下后台。。好吧,默认后台wp-login.php。。

然后测试了一下,默认admin账户。猜测了几个弱口令。。没想到就进去了。。

这是第一次猜弱口令。。RP好吧。。然后就想着测试拿下webshell。。

进了后台,试用了几个方法,编辑404.php页面,上小马,没成功,访问不了。

然后尝试直接上传,被栏了。估计补丁打了。然后还想着从主题下手,可惜上传主题需要FTP帐号密码,毕竟不是大站,就不想去大动周折。

想了想,从外观模版多试一下吧,应该有收获,果不其然。

随便拿了一个single.php模版直接上大马(这个是文章模版),访问一篇文章,成功得到了webshell.虽然一些编码错乱。

看了一下:linux主机,就没继续下去了。

一些小思路,分享一下。

 

还在用IE6浏览器?你OUT了..来看看谷歌极速浏览器

说到IE浏览器,可能不少人会联想到IE6..那个称得上是一个开发人员噩梦的软件。

多少开发人员就倒在了IE6内核的浏览器啊?有木有?如果IE6不存在,统一的web标准浏览器,那么将大大节约开发时间。增加开发效率。渲染效果大大提升,那么对于网民来说是相当有好处的。(例如在支持web标准浏览器采用HTML5+CSS3.0)

XP存活在世界上十多年,目前不少笔记本电脑,台式机,虽然都推荐采用win7做为自身的系统。

但是,不要忽略一个问题,中国盗版横行,那么XP的光盘也就到处都可以轻易得到。

在国外,盗版没这么猖獗,因此也就不会想国内行业这样,IE6存活了这么久。

于是乎,国内伴随着XP的流行,繁衍,直接的后果就是导致了IE6继续的存活着。

好了,扯远了,今天要给大家推荐的浏览器不是别的,正是谷歌浏览器(目前一直在用的浏览器)。

我个人的感觉对于谷歌浏览器就是快,用了几乎就没有想过要更换的念头,反而,换回IE系列的浏览器,反而觉得非常的慢。 继续阅读

关于磁盘格式知识普及

这些天我的一位好友装系统,提示FAT32装载不了windows 7…

然后要将格式转换一下为NTFS才可以安装。顺便在这里把磁盘格式相关知识普及一下。也算是给自己做点笔记,稍微整理一下。

磁盘分区的格式

磁盘分区后,必须经过格式化才能够正式使用,格式化后常见的磁盘格式有:FAT(FAT16)、FAT32、NTFS、ext2、ext3等。

FAT16

这是MS-DOS和最早期的Win95操作系统中最常见的磁盘分区格式。它采用16位的文件分配表,能支持最大为2GB的硬盘,是目前应用最为广泛和获得操作系统支持最多的一种磁盘分区格式,几乎所有的操作系统都支持这一种格式,从DOS、Win95、Win97到Win98、Windows NT、Win2000,甚至火爆一时的L inux都支持这种分区格式。但是在FAT16分区格式中,它有一个最大的缺点:磁盘利用效率低。因为在DOS和Wi ndows系统中,磁盘文件的分配是以簇为单位的,一个簇只分配给一个文件使用,不管这个文件占用整个簇容量的多少。这样,即使一个文件很小的话,它也要占用了一个簇,剩余的空间便全部闲置在那里,形成了磁盘空间的浪费。

继续阅读

豌豆荚手机精灵 一款快捷管理手机的PC软件

豌豆荚手机精灵是创新工厂投资研发的应用软件。

不知道大家是否还在为手机与电脑资料同步而烦恼,我在刚刚接触Android的时候也曾经用过不少同步管理手机的软件。

目前为止觉得豌豆荚还是比较合适推荐使用的。

简单介绍下豌豆荚手机精灵有什么特点:

1、联系人通讯录同步

相信这个应该是大家必备的功能了,当你的通讯录以及手机里面的私密信息丢失了,或者因为其他原因格式化了,正好这个备份能够解决这个问题。

2、WIFI连接手机客户端

当没有手机数据线的时候,WIFI也是一个不错的选择,通过WIFI也可以进行数据交互。 继续阅读

判断网站服务端语言的一种方法

通常在对网站进行了解和认识的时候,很有必要了解一下网站的架构。

例如采用什么技术、什么框架、利用什么CMS制作。等等…

今天就和大家分享一下如何判断网站后台的服务端语言类型。(适用于asp,aspx,php,jsp)

方法很简单,只要在你想知道的网站地址上,加上一个/index.XXX就可以了。(XXX为语言类型)。

比如拿百度来说,百度的域名为:www.baidu.com。

那么他的服务端的后台语言是什么呢?通过最后判断得到的结果就是php。

因为www.baidu.com/index.php可以正常访问。

而www.baidu.com/index.aspx,

www.baidu.com/index.asp,

www.baidu.com/index.jsp,均不能访问。比较简单的一种方法,拿出来和大家分享一下。

本文来自:梧桐雨软件园原创,转载请注明出处。