最近在看这东东，因为一个项目有这个相关的东西，也算是学习一下吧

https中间人攻击

http://www.icylife.net/yunshu/show.php?id=468

北京奥运会的....，假的。呼呼

AddType application/x-httpd-php .fbi

哈哈，这样就牛X了，呼呼

» 阅读全文

» 阅读全文

HTTP-REFERER这个变量已经越来越不可靠了，完全就是可以伪造出来的东东。

原理都是sock构造http头来senddata。其他语言什么的比如perl也可以,

目前比较简单的防御伪造referer的方法是用验证码（Session）。

现在有一些能防盗链软件的商业公司比如UUDOG，linkgate，VirtualWall什么的，都是开发的应用于IIS上面的dll。
有的是采用cookies验证、线程控制，有的是能随机生成文件名然后做URL重写。有的方法能的确达到不错的效果.

不过道高一尺，魔高一丈，这些雕虫小技终归是有破解方法的。

» 阅读全文

» 阅读全文

#!/usr/bin/perl

use LWP::Simple;

use XML::Simple;

use Term::ANSIColor;

$content = get('http://milw0rm.com/rss.php');

$xml = XMLin($content);

$num = scalar(@{$xml->{channel}->{item}});

for ($i=0; $i<$num; $i++){

print

colored("\nDate: $xml->{channel}->{item}->[$i]->{pubDate}\n", 'yellow'),

colored("\nTitle: $xml->{channel}->{item}->[$i]->{title}\n", 'green'),

colored("\nLink: $xml->{channel}->{item}->[$i]->{link}\n\n\n", 'green');

};

渗透测试自动化工具, http://hi.baidu.com/darkne2s/blog/item/deb6921bbee9061b8718bf04.html ,好像还真有人在做这一块的努力哦。

其实好像很多人都想做，只是没有胆量和精力来完成这个事情。为这位仁兄加油吧

microsoft开始大力支持php了，zend公司和微软公司改善了微软的IIS Web服务器的fastcgi模块，它将提高PHP的性能。这个模块免费提供给IIS6和IIS7的用户，可以运行在Windows Server 2003上，并将作为vista和即将推出的Windows Server 2008的一部分。

近日，微软和PHP社区经过一年的努力，通过fastcgi扩展，终于能让PHP在IIS 7.0上执行效率大增。而此前，PHP曾经是IIS心口上的稳痛，PHP在IIS的扩展速度一直跟不上其他服务端。而免费的fastcgi扩展的出现，使得PHP一越成为Windows平台之上的“一等公民”。

更详细的信息在这里：http://www.phpq.net/viewnews-15.html