网安咨讯---三人行必有我师 - 攻防技术http://www.sir3.com/安全,病毒,黑客,破解,攻击,防护 - RainbowSoft Studio Z-Blog 1.8 Walle Build 100427zh-CNCopyright 2009 Sir3.com. No Rights Reserved.渝ICP备07501152号. Sat, 04 Sep 2010 10:11:38 +0800nginx文件类型错误解析漏洞 xhguitar@163.com (Admin)http://www.sir3.com/post/756.htmlFri, 21 May 2010 13:03:04 +0800http://www.sir3.com/post/756.html
漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
...]]>攻防技术http://www.sir3.com/post/756.html#commenthttp://www.sir3.com/http://www.sir3.com/feed.asp?cmt=756http://www.sir3.com/cmd.asp?act=tb&id=756&key=75a8978e小心你送出的密码xhguitar@163.com (Admin)http://www.sir3.com/post/743.htmlThu, 25 Feb 2010 15:06:55 +0800http://www.sir3.com/post/743.html如果你的密码是大小写英文数字混合，长度也超过八位，又绝对性的不会被人猜出，电脑上的安全措施做得天衣无缝，是否就安全了呢？这里得遗憾的告诉你，不能，永远不能。在这里我们将探讨将探讨我们在不经意间填写送出的密码。

我们的密码 针对大多数人，我们可能会记忆 1-5 个密码。比较普遍的情况是两个计算机密码，两个数字密码。其计算机的两个密码，一个适用于大多数的情况中，如 Windows 登录密码、网站密码、QQ 密码等；另一个密码被称为二级密码，适用于某些网站的二级密码、支付密码或安全码。而数字密码，在国内一般是六位数字，被用于银行卡、移动通信账户、股票基金账户中，有些银行还会区分查询密码、取款支付密码等。根据不同情况，我们会有更多密码需要记忆。
...

]]>攻防技术http://www.sir3.com/post/743.html#commenthttp://www.sir3.com/http://www.sir3.com/feed.asp?cmt=743http://www.sir3.com/cmd.asp?act=tb&id=743&key=772bde91