Блоги iPULSAR » Архив
Взлом сайтов через веб-шелл и защита сервера
Мой знакомый недавно столкнулся с проникновением веб-шелл и попыткой взлома сайта. На что способен веб-шелл: Авторизация Информация о сервере Файловый менеджер (Копирование, переименование, перемещение, удаление, чмод, тач, создание файлов и папок) Просмотр, hexview, редактирование, давнлоад, аплоад файлов Работа с zip архивами (упаковка, распаковка) Консоль SQL менеджер (MySql, PostgreSql) Выполнение PHP кода Работа со строками + поиск хеша в онлайн базах Биндпорт и бек-коннект (Perl) Поиск текста в файлах *nix/Windows Из фишек Антипоисковик (проверяется User-Agent, если поисковик, тогда возвращается 404 ошибка) Консолька запоминает введенные команды. (перемещаться по ним можно с помощью стрелок вверх, вниз при фокусе на поле для ввода) Может использовать AJAX Малый вес (22.8 KB) Выбор кодировки, в которой работает шелл. Данная утилита предоставляет веб-интерфейс для удаленной работы c операционной системой и ее службами/демонами. Использование данного продукта в незаконных целях грозит уголовной ответственностью. Читайте подробнее здесь Чтобы спрятать характерный код файла шелл, его обычно кодируют. После декодирования начальные стоки кода шелл имеет PHP-код: < … Подробнее »
Разделы: Tech блог
ТОП 20 приложений для Android
Ресурс techrepublic опубликовал список 20 наиболее полезных приложений 2011 года для смартфонов, работающих под управлением операционной системы Google Android. Этот список приложений ориентирован на бизнес-пользователей смартфонов. Google Voice. Приложения для обмена сообщениями и осуществления международных звонков по доступной цене. Advanced Task Killer. Средство закрытия приложений, находящихся в фоновом режиме. Dropbox. Приложение для синхронизации файлов, хранимых на одноименном сервисе. Evernote. Приложение для организации заметок, позволяет делать заметки, сохранять фотографии, создавать списки дел, записывать голосовые сообщения Taskos. Средство ведения списка задач с возможностью распознавания голоса. DroidAnalytics. Приложение для работы с сервисом статистики Google Analytics. Documents To Go. Средство для просмотра (в бесплатной версии) или же просмотра, редактирования и создания (в платной версии) документов MS Word, Excel и PowerPoint. Google Docs. Приложение для работы с документами Google Docs. Tripit. Приложение для отслеживания поездок, подтверждающих писем, маршрутов путешествий. Places. Приложение для поиска магазинов, отелей, … Подробнее »
Разделы: Tech блог
Мои личные данные крадут интернет-сети
Не секрет, что многие из нас регистрируются на разных сайтах и сервисах, оставляя там свои персональные данные, а затем больше там не появляются. Или сервис надоедает и хочется удалить все свои данные оттуда, чтобы больше никогда там не появляться. «Руформатор» провел расследование по данному вопросу и пришел к выводу: в большинстве случаев сделать это не удастся. Недавно «Руформатор» опубликовал перевод статьи-размышления на тему наследования цифровых данных, в изобилии оставляемых пользователем в Интернете. Поскольку тема эта довольно новая, к единому мнению исследователи пока не пришли. А как быть с данными живых людей, которые больше не хотят присутствовать на каком-то конкретном сайте? Разумеется, удалить их. Только вряд ли это получится. Мы решили проверить, можно ли удалять свои данные (к примеру, адрес электронной почты и другие контакты) с совершенно разных сайтов и сервисов. В качестве … Подробнее »
Разделы: Творческие заметки
Брезгливость
Все вы иногда задумывались о таких вещах, которые для нас неприемлемы и вызывают стойкое чувство отвращения. Допускаю, что у разных людей может быть совершенно разная реакция, которая срабатывает на подсознательном уровне. Чтобы не быть голословным, приведу пример использования общей посуды (ложки, вилки, но чаще всего это бутылки с какими-нибудь напитками). Одни спокойно выпьют воду, утолив жажду, а другие — откажутся, предпочитая терпеть жажду ради "компанейства". Часто общество, в силу своего гигиенического бескультурия, проявляет непонимание к таким людям и требуют "присоединитьтся", "попробовать", иногда заставляя оправдываться и придумывать что-то дипломатичное: "Я не голоден", "Я пить не хочу", "Я только что из-за стола" и др. Иногда чувство брезгливости возникает даже по отношению к другим людям, ведущим нечистоплотный образ жизни, как защитная реакция от опасных инфекционных заболеваний. Что вы будете делать, когда увидите, что пьющая своим порочным ртом из бутылки воду уличная проститутка, после этого дает попить … Подробнее »
Эра одержимости
Общественное мнение о прогрессе человечества зашло в тупик: с одной стороны идет бурное внедрение новейших и высоких технологий в нашу "стремную" жизнь, а с другой стороны — не отмечается никакого реального прогресса в экономике, в экологии и науке. Может быть, в свете сказанного, стоит обратить внимание на то, почему наше желание казаться цивилизованнее, чем наши предки, не соответствует реальности и возможностям. В чем причина такого несоответствия? Современная привычка "пиариться": выдавать старое за новое под разными названиями и в других формах, раздувать пузыри перспектив при неполноценном созидательном начале — имеют только одну цель — подогреть потребительский спрос. В чем смысл таких сиюминутных "подъемов"? Уверен, что объяснять никому не надо: быстрое обогащение и потребление выступают здесь как самоцель. Такое общество обречено на глобальный хаос, где денежные знаки будут стоить меньше бумаги, а приобретенная недвижимость, … Подробнее »
Разделы: Psy блог, Актуальный, Творческие заметки
Последние комментарии