NEEA0（尼奥）'s Blog

网站成立4周年了

Fri, 24 Oct 2008 16:28:06 +0800

1.2004年的10月26日，站点上线了，自此已经在风雨中走过了4个年头。
2.期间经历了数据库损坏，程序更新，服务器更换等。
3.目前使用的lbs程序，不知道什么原因搜索功能无法使用，数据库由于使用

Thu, 23 Oct 2008 14:29:03 +0800

Anehta中有许多的具有创意的设计，Boomerang ，回旋镖模块，正是其中一个。
回旋镖模块的作用，是为了

Thu, 23 Oct 2008 14:22:03 +0800

两个礼拜了，从一开始的激动不已，到现在更加激动不已。
有很多想说，又不知从何说起。那么，还是采取FAQ的形式来向大家介绍吧！
Q：为什么叫：Anehta ?

Mon, 20 Oct 2008 08:55:18 +0800

Php Code Audits的方向

下面是一个Source Code Auditing tools的一个list[转于网络]

Name - [ language/s supported ] - web link:

Fri, 17 Oct 2008 17:56:18 +0800

犀利的 oracle 注入技术
原文发表在黑客手册

linx 2008.1.12

介绍一个在web上通过oracle注入直接取得主机cmdshell的方法。

以下的演示都是在web上的sql

Thu, 16 Oct 2008 10:50:46 +0800

Perl是一个异常强大的网络处理工具，而且它的库是相当的多与全面。老同学的网站密码丢了，让我找找看，我就琢磨琢磨学习了一下Perl。
　　如果是普通的表单，只需要用Perl自带的LWP库就可以了，但是

Wed, 15 Oct 2008 17:25:02 +0800

Raff表示，Google Maps中一个小小的XSS问题就可能绕过浏览器的同源政策以劫持Google、Gmail或Google Apps的账号。

两名资安研究人员Aviv Raff及Adrian

Wed, 15 Oct 2008 16:10:37 +0800

系统

# uname -a # 查看内核/操作系统/CPU信息
# head -n 1 /etc/issue # 查看操作系统版本
# cat /proc/cpuinfo # 查看CPU信息

Wed, 15 Oct 2008 16:02:29 +0800

标有 (*) 的检查项目表示该项是针对相关问题的根本解决方法，应当尽最大努力去完成这些内容。未标 (*) 的项目，表示该项并不能完全消除安全隐患，只是说通过这种方法可以避免发生安全问题。最后一条似乎没什么意思，不翻译了。

Tue, 14 Oct 2008 18:00:11 +0800

SCRT Webshag
IntroductionWebshag is a multi-threaded, multi-platform web server audit tool.