虫虫首页| 资源下载| 资源专辑| 精品软件
登录| 注册

漏洞

  • Hscan汉化版

    运行在Windows NT/2000/XP 下多线程方式对指定IP段(指定主机),或主机列表,进行漏洞、弱口令账号、匿名用户检测的工具,扫描项目包括name、port、ftp、ssh、telnet、smtp、finger、iis、cgi、pop、rpc、ipc、imap、mssql、mysql、cisco、plugin...

    标签: Hscan 汉化版

    上传时间: 2016-06-30

    上传用户:siyecao

  • 医院网站一套源码PHP版的前端后端数据库

    程序特色: 一:使搜索引擎更加容易抓取和索引 二:提供更多的功能,提高用户的友好体验 三:可用性的提高,提高用户的友好体验 html5响应式摄影网站系统使用方法: 将文件上传只ASP空间,运行http://你的域名/install.asp进行安装。 只需两步即可安装完成,为了保证网站安全,请修改默认后台路径及数据库名称。 S-CMS医院建站系统 v3.0 build20190104更新说明: 1.新增:修复PHP版部分SQL注入漏洞 2.新增:后台新增检测木马功能,可恢复已篡改文件和删除木马文件 3.优化:PAYPAL支付方式支持设置汇率,境外用户可以使用美元支付 S-CMS医院建站系统 v3.0 build20190111更新说明: 1.优化:兼容多种编码,解决因编码不同无法导入SQL文件的问题 2.新增:PHP版新增批量上传图片功能及通过excel批量导入产品功能 3.新增:后台登录界面加入验证码功能,防止暴力破解密码 S-CMS医院建站系统 v3.0 build20190308更新说明: 1.新增:新闻模块招聘功能支持编辑条目标题 2.新增:万能表单系统加入开启验证码的选项,可根据需要开启或关闭 3.优化:后台会员模块列表加入分页功能,缩短加载时间 S-CMS医院建站系统 v3.0 build20190322更新说明: 1.优化:支持恢复旧版程序时备份的数据库文件 2.优化:生成全站静态文件时,采用了分批次生成方法,防止代码运行超时 3.修复:修复会员中心积分转余额功能及完善信息加积分功能的错误 4.优化:优化核心程序,使页面加载速度更快 S-CMS医院建站系统 v3.0 build20190412更新说明: 1.新增:加入回收站功能,所有误删除的数据均可在回收站内进行恢复 2.优化:用户登录后台和导入模板数据时自动备份数据,防止误操作损坏网站数据 3.优化:后台富文本编辑器改为Ueditor,功能更加强大 S-CMS医院建站系统 v3.0 build20190419更新说明: 1.新增:新增页面防复制功能,可以保护网页内容防止文字被复制和图片被保存 2.新增:当管理员登录IP有变动时,需要二次验证邮箱,保障后台数据安全 3.新增:取消图形验证码,改为拖动滑块验证,增加了人机验证的安全性同时减少出错概率 S-CMS医院建站系统 v3.0 build20190510更新说明: 1.新增:支持编辑器上传图片加水印及同步到OSS云储存 2.新增:产品和新闻分类按钮弃用click点击,采用a链接,对搜索引擎更加友好 3.新增:新增MIP(即移动端网页加速技术)模板,可以有效的提高网站的搜索引擎排名

    标签: PHP 网站 源码 后端 数据库

    上传时间: 2019-05-14

    上传用户:tiansan52077

  • ARM 汇编指令

    ARM处理器有两种工作状态ARM和Thumb(Jazelle此处先不考虑)。这两种工作状态和运行模式没有任何关系。比如不论是ARM还是Thumb状态的代码都可以运行在用户模式下。这两种工作状态之间最大的差异是指令集,ARM状态的指令长度是32位的,Thumb状态的指令长度是16位的(也可能为32位)。了解如何使用Thumb工作状态对于编写ARM平台的漏洞利用是至关重要的。当我们编写ARM shellcode时,需要使用16 bit的Thumb指令代替32 bit的ARM指令,从而避免在指令中出现’\0’截断。容易引起混淆的是,不同的ARM版本,支持的Thumb指令集并不相同。在某些版本中,ARM引入了扩展的Thumb指令集(也就是Thumb-2),它支持32 bit指令以及条件执行。这在原本的Thumb指令中都是不受支持的。为了在Thumb状态下支持条件执行,“it”指令被引入。然而,可能是为了简化指令集,这个指令在后来的版本中被删除了。我认为这种设计反而增加了兼容的复杂度。不过,当然我认为没必要知道所有ARM版本的ARM/Thumb指令集变体,我建议你也不必在这上面浪费太多时间。你只需要知道目标设备的版本和该版本对Thumb指令有哪些特殊支持,然后调整你的代码就好了。ARM Infocenter可以帮助你了解各个ARM版本的具体细节

    标签: ARM 汇编指令

    上传时间: 2022-02-10

    上传用户:

  • 华为网络安全白皮书2014-cn.pdf

    华为网络安全白皮书2014-cn.pdf在我们2013年10月发布的白皮书《构筑公司的网络安全基因——一套综合流程、政策与标准》1 中 ,我们详细 描述了我们全面建立端到端网络安全流程的方法。我们说过,我们借此机会将客户告诉我们的与安全相关的前 100件事情记录下来。实际上,任何人都可能向其技术供应商提出那些问题,了解他们的网络安全方法。本白 皮书是一个清单,详细讲述了前100件事情,聚焦于技术购买商向其技术供应商提出的问题。 其目的是根据别人向华为提出的问题以及我们针对一系列的“标准”和最佳实践所做的评估提出建议,让购买 者可以在招投标时系统性地分析供应商的网络安全能力。 为了撰写这前100个要求,我们参考了很多的资料。 • 首先也是最重要的是,我们认真倾听了客户的心声。他们的问题和关注点是什么?他们的担心是什么?他 们自己的要求,他们的行业或者国家的要求是什么? • 作为全球ICT行业的领军企业,华为的业务遍及大规模通信基础设施、云计算、企业和消费者解决方案等所 有东西。我们拥有来自150000员工、科学家和工程师的丰富知识——我们利用他们的知识和激情来做好这 件事。 • 最后,我们浏览了1200多份“标准”、文章或者“最佳实践”,以确保一定程度的一致性。 我们认识到,在很多国家,与网络安全相关的法律和行业要求越来越多。政府和规则制定者开始将网络安全义 务和网络安全失败的后续责任转嫁给国家关键基础设施供应商和计算机或信息技术服务供应商,这种现象确实 不再罕见了。越来越多的公司不得不详细阐述其应对网络安全的方法,并详细说明他们对其自身的技术供应商 和服务供应商所做的分析和评估。 服务供应商可以说“我不知道”或者“我原以为他们是优秀的,有能力的”,这样的时代正快速走向终点。技 术购买者不对其所有供应商使用一致的评估问题的时代马上就要终结了。在一个全球相互交织的世界,威胁可 能来自任何地方,而且也确实如此。这前100个要求是一个开始,让你开始评估供应商的网络安全能力,减少 自身的风险。至关重要的是,我们相信,在要求高质量的安全保障方面,购买者的要求越高,购买者越一致, ICT供应商对安全进行投资、提高其安全标准的可能性就越大。 本白皮书大部分篇幅阐述了根据我们的研究,我们认为你在选择技术供应商时应该考虑的100件事情。我们把 它们分成了几个章节,包括:战略、治理与控制,标准和流程,法律法规,人力资源,研究和开发,验证,第 三方供应商管理,制造,安全地交付服务,问题、缺陷和漏洞解决以及审计。 每个章节都详细讲述了许多你应该考虑向你的技术供应商提出的要求。我们也提供了一些额外的理据,说明为 什么这可能很重要的原因。其中一些问题可能会在以下方面对你们自己的组织有所帮助:内部审计人员要看什 么,你自身的治理可能要考虑什么,以及你的董事会和审计委员会可能会问些什么问题。 1

    标签: 华为 网络安全

    上传时间: 2022-02-28

    上传用户:

  • Arduino开发实战指南(AVR篇)

    在2011年举行的Google I/O开发者大会上, Google发布了基于Arduino的Android Open Accessory标准和ADK工具,这使得大家对Arduino的前景十分看好。Phillip Torrone大胆地预测Google将用Android+Arduino的形式掀起自己的“Kinect模式”浪潮。 目前, 国内关注Arduino的人越来越多, 但介绍Arduino的书籍却很少。笔者由于工作的关系, 接触Arduino较早,所以希望通过自己的努力让更多的人了解Arduino, 在近一年的时间里, 通过不断学习、 查阅Arduino相关知识, 终于完成了书稿的撰写工作。 但在书稿完成之后, 心中却一直忐忑不安, Arduino是一个介于软件与硬件之间的产品, 系统性不是很强, 加上笔者水平有限, 拙著中一定存在不少的缺点与漏洞, 为此, 笔者先为书中的不足之处致以真诚的歉意, 同时诚挚地欢迎广大读者提出宝贵的意见并不吝赐教。

    标签: arduino avr

    上传时间: 2022-06-21

    上传用户:d1997wayne