这个漏洞昨天爆出的 ，今天才有时间看代码。
在Drupal中，执行sql语句都是使用PDO模型进行的，这样做一般来说是可以规避大多数的注入，因为占位符的使用对sql语句的语法进行了限制。
但是这也不意味着绝对的安全，比如这次的漏洞。
在Drupal的user模块中，找到user.module：
$account = db_query("SELECT * FROM {users} WHERE...
分类：
数据库 时间：
2014-10-17 15:31:02
阅读次数：
309
目前还未解决，先记录一下。Text Edit*** Settings ***Library Selenium2Librarybaidu_xpath open browser http://10.11.20.117:9500/poc/ ie sleep 3 maximize browser windo...
分类：
其他好文 时间：
2014-10-16 13:02:42
阅读次数：
934
我曾经看到过很多的朋友，搭建PoC环境甚至是生产环境时，为了方便申请证书，而在ADCS的服务器上安装基于IIS的证书申请站点。虽然现在的IIS比以前的安全多了，可是在AD服务器上安装IIS。。。首先来说说怎么获取证书吧。世界发展到今天，不仅是Windows，苹果的Mac和iOS，安卓，都..
分类：
其他好文 时间：
2014-10-14 12:10:38
阅读次数：
660
虚拟化环境中有很多的硬件加速技术，这些技术标准来源于行业内的领导者或各种组织机构，但是在实际项目落地时又有哪些会被启用呢？哪些启用的功能带来了性能上明显的提升呢？那么这些加速技术如果不痛不痒的话那么它们的存在究竟意义有多大呢？无论哪家解决方案，若想启用一些加速功能，势必需要硬件的支持，这就导致在一些项目前期的调研或者POC环境里不太容易实现，毕竟有些要求是十分昂贵和苛刻的，比如RDMA。相对于一些...
分类：
其他好文 时间：
2014-10-13 17:27:49
阅读次数：
422
安装系统版本要求：选择：WindowsServer2012R2Datacenter(带有GUI的服务器)。选择：“自定义硬盘分区”。设定administrator的密码打开服务器的系统属性，允许远程连接到此计算机关闭防火墙：由于是POC环境，我们可以放心的把防火墙关闭。右键点击HOME网络的属性，对IPv4地址进..
分类：
其他好文 时间：
2014-10-05 14:50:29
阅读次数：
230
参考文章POC测试，即Proof of Concept，是业界流行的针对客户具体应用的验证性测试，根据用户对采用系统提出的性能要求和扩展需求的指标，在选用服务器上进行真实数据的运行，对承载用户数据量和运行时间进行实际测算，并根据用户未来业务扩展的需求加大数据量以验证系统和平台的承载能力和性能变化。特...
分类：
其他好文 时间：
2014-09-16 15:48:00
阅读次数：
130
如何下载免费的CitrixNetScaler学习citrix的到后面都需要学习NetScaler的配置，POC手册也专门有一部是NetScaler的，但百度啊各种搜索引擎都找遍了都找不到个xva，要么就是老版本的。想用新版怎么办，找Citirx啊，发现Citrix真的挺好的，什么东西都可以试用，而且还是90天，对于..
分类：
Web程序 时间：
2014-09-15 19:48:59
阅读次数：
232
最近在写cve-2014-0321这个漏洞的poc，分析的时候发现这流程简直就是个坑（越写越坑！！），没办法只能照着古河的思路，利用多线程进行操作。虽然知道多线程操作用window.open去创建，但调用了之后发现一直创建的都是个进程，根本就没有线程啊，简直就是个坑啊。后来无数次的尝试之后才发现，之...
分类：
编程语言 时间：
2014-09-12 23:29:24
阅读次数：
537
1. 简介最近在补之前落下的想学的东西，古河之前已经在微薄里面公布了此漏洞的poc及利用思路，不过在看古河的文章前我先独立分析一下其漏洞成因，记录下自己的分析流程。2. 实验环境操作系统：Win8.1 RTM浏览器：Internet Explorer 11 32bits （补丁打到KB2909921...
分类：
其他好文 时间：
2014-09-11 23:45:52
阅读次数：
428
配置XenMobileMDM入门向导，输入Http://localhost/zdm输入在安装时设置的用户名和密码登录控制台单击确定关闭警告弹出。向导页面默认，下一步下一步从左到右拖动图标建立你的软件包接受默认设置，单击完成，然后单击下一步继续。点击下一步选择使用公司凭据注册接受默认LDAP作..
分类：
其他好文 时间：
2014-08-29 18:35:08
阅读次数：
347
