Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

khai thác .. va phong chống path traversal attack

I. GIỚI THIỆU   Path Traversal hay còn được biết với một số tên khác như “dot-dot-slash”, “directory traversal”,”directory clumbing” và “backtracking” là hình thức tấn công truy cập đến những file và thư mục mà được lưu bên ngoài thư mục webroot. Hình thức tấn công này không cần sử dụng một công cụ nào mà chỉ đơn thuần thao tác các biến với ../ (dot-dot-slash) để truy cập đến file, thư mục, bao gồm cả source code, những file hệ thống, …  Để nhận biết khả năng khai thác lỗi này, các kẻ tấn công thường quan sát kết quả có được từ spider hoặc crawler mang lại. Quan sát khả năng khai thác Path Traversal ở đây là gì ?  Ví dụ kết quả trả về từ Spider hay Crawler có dạng sau:  Code: http://seamoun.com/getUserProfile.jsp?page=main.html http://seamoun.com/index.php?file=help http://seamoun.com/main.cgi?home=index.htm Ngoài ra các bạn còn thấy nhiều dạng URL khác mà có “mùi” Path Traversal, các bạn tự hỏi làm sao biết được ? Trả lời: thông qua kinh nghiệm khi phâ...
Đọc thêm

Hướng dẫn tạo bộ cài win 7 từ USB bằng công cụ UltraISO

Hình ảnh
Giới thiệu, tính năng về công cụ UltraISO Giới thiệu Khác với  công cụ W7S  thì  UltraISO  là công cụ dùng để tạo, chỉnh sửa, chuyển đổi file ảnh ISO của đĩa CD/ DVD và dùng để tạo đĩa CD/DVD khởi động được, nó có thể chỉnh sửa trực tiếp file ảnh CD/DVD và trích xuất các file, thư mục từ đó, cũng như có thể tạo file ISO trực tiếp từ CD/DVD hay từ ổ cứng của bạn. Với  UltraISO , bạn sẽ cảm thấy việc thao tác với file ISO chẳng khác gì như đang thao tác với 1 thư mục bình thường, nơi mà bạn có thể copy, xóa, sửa, … thoải mái. Nếu như bạn đã từng dùng  WinRAR  để chỉnh sửa các file nén RAR, thì bạn sẽ cảm thấy cách làm với file ISO của UltraISO cũng tương tự như vậy.  Ultra ISO  có giao diện đơn giản, đẹp và tiện dụng. Phần lớn các menu được thiết kế để có thể thực hiện các công việc với file ISO chỉ với 1 click. Tính năng -Tạo tập tin ISO tự khởi động. -Nhân bản đĩa thành tập tin ISO từ CD-ROM. -Tạo các tập trên đĩa cứng, CD-ROM, ổ đĩ...
Đọc thêm

Bài 7 - Chuẩn bị hình ảnh để thiết kế website

Bài 7 - Chuẩn bị hình ảnh để thiết kế website Website là  “bộ mặt”  của doanh nghiệp vì thế việc trang điểm điểm cho  “bộ mặt”  ấy rạng ngời nhằm  “hút hồn”  khách hàng đến với doanh nghiệp là cần thiết tuy nhiên việc “trang điểm” này lại có rất nhiều yếu tố như bố cục, màu sắc, hoa văn, hình ảnh… Trong bài tập số 7 này chúng ta sẽ làm quen với việc sử dụng Photoshop để tối ưu chất lượng, dung lượng hình ảnh sao cho phù hợp với công việc thiết kế website. Trong bài 7A các Bạn sẽ thấy được sự tiện dụng khi sử dụng mini bridge trong photoshop CS5 đồng thời sử dụng Photoshop để “tút” lại hình ảnh trước khi đưa vào bản thiết kế. Nếu bài 7B hướng dẫn các Bạn thay đổi kích thước nhằm giảm dung lượng file thiết kế mà vẫn giữ được chất lượng hình ảnh thì bài 7C lại đem đến cho các Bạn kỹ năng xử lý hình ảnh có chất lượng không tốt, tối ưu chúng để đưa vào bản thiết kế nhằm nâng cao tính thẩm mỹ cho website sau này. Trong quá trình thực hành nếu ...
Đọc thêm