2019/10/29 12:34:18Posted by Gufang
顾方软件工作室成立于2005年,是以软件开发、网站建设、智能手机软件、软件外包、多媒体设计制作、企业业务系统开发等产品与服务为主营业务的工作室。
顾方软件工作室致力于为企业提供互联网信息化解决方案,拥有十八年资深行业经验。顾方软件根据多年建站经验,成功开发了多种CRM产品系列和网店系列,极大的提高了网站建站效率和降低了企业信息化成本。顾方软件以提升企业信息时代竞争力,为客户增值作为企业理念。
顾方软件工作室拥有资深网络工程师、程序架构师、专业美术设计师和网络营销策划团队,为客户提供全方位由建站到营销的信息化服务。
我们服务的客户有:江苏省编办、福建省水利厅、连云港市委宣传部、港口集团、康...
查看全文(125) | 发表评论(0)
2019/6/25 0:40:51Posted by Gufang
不需要文件, 你直接新建一个任务就可以了, 照下面来设置:任务属性的 任务选项卡上, 运行里, 填入%windir%\system32\taskkill.exe /im iexplore.exe /f /t运行时间和方式按你所想的设置一下就好了,定点删除IE进程
计划任务执行打开某网址:添加计划任务
"C:\Program Files (x86)\Internet Explorer\iexplore.exe"
参数填写网址如:http://www.gufang.org...
查看全文(119) | 发表评论(0)
2019/5/7 22:56:23Posted by Gufang
今天遇到一个很奇怪的服务器故障,服务器上所有网站全部出现Service Unavailable, 浏览器提示 Service Unavailable HTTP Error 503. The service is unavailabl 按照经验,应该是网站出现了问题,一般是网站连接数过高(不排除DDOS和CC攻击),或者是程序本身故障。 查看了流量和日志,服务器流量和请求稳定,排除了被攻击的可能。 至于程序问题,也不至于,因为查看了web文件和属性,排除了被挂马和数据库连接错误的可能,而且服务器是...
查看全文(267) | 发表评论(0)
2019/3/19 19:23:29Posted by Gufang
江苏光明网讯(记者:朵朵):在日前北京举办的“北方编剧沙龙”上,很多国内知名影视人欢聚一堂,就目前编剧行业现状进行了深度的探讨与交流。已创作多部影视作品剧本的编剧魏兵认为,创作出真实可信并具有灵性的剧本是决定影视作品质量的关键!也是影视作品第一驱动力和生产力!江苏海大传媒是国内新崛起的文化传媒公司,特别注重影视剧本创作,魏兵老师身为海大传媒的总经理,业务和创作经验丰富,他现场分享了自己的心得:踏实是编剧行业的基本素质,真实加上灵性是影视剧本成功的重要因素! 创作本不容易,编剧首当其冲——编剧是个聪明人下笨功夫的职业 &nbs...
查看全文(265) | 发表评论(0)
2018/5/18 2:03:00Posted by Gufang
VBScript有两个用于格式化数字的负数。用函数Formatnumber(),你能指定小数点后的显示位数,是否显示前导的零,显示负数时是否使用空格,和是否使用分隔符等。下面是一些例子及其返回值:
<%=Formatnumber(6665.8999)%>
6,665.90
<%=Formatnumber(“6665.8999”)%>
6,665.90
<%=Formatnumber(6665.8999,3)%>
6,665.90...
查看全文(169) | 发表评论(0)
2018/5/4 9:54:28Posted by Gufang
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马,不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls
2.上传图片木马遇到拦截系统,连图片木马都上传不了,记事本打开图片木马在代码最前面加上gif89a,一般就能逃过拦截系统了。
3.上传图片木马把地址复制到数据库备份里备份成asp木马,有时不成功就利用IIs6.0解析漏洞尝试突破。
4.上传图片木马再用抓包工具进行抓包,用明小子的综合上传功能,复制上传地址及cookies填到对应的框里,点击上传即可。 5...
查看全文(144) | 发表评论(0)
2018/5/4 9:48:00Posted by Gufang
自从上次给客户网站升级以后,网站安全性得到了进一步加强,不过这两天我在对客户网站进行维护时,发现有2个网站被上传了木马,但由于我设置了读写运行权限,木马虽然上传上了,但是无法运行,所以网站一直没被攻破。即便如此,我也始终感觉有点不放心,然后就全面检查那两个网站存在的漏洞……
结果查到竟然仍是上传漏洞,上传漏洞我已经做了很严密的控制了,并且非法字符什么的都已经过滤掉了,怎么还能上传木马呢?
对于上传漏洞的查找,我仍是从源文件入手,目标有两个,一个是FilePath(文件路径),另一个则是FileName(文件名称)。...
查看全文(145) | 发表评论(0)
2018/5/4 9:43:33Posted by Gufang
ASP开发文件上传功能的时候,为了防止用户上传木马程序,常常会限制一些文件的上传,常用的方法是判断一下上传文件的扩展名是否符合规定,可以用right字符串函数取出上传文件的文件名的后四位,这样很容易就能判断了,但是这里面有一个漏洞,非常危险,就是chr(0)漏洞,详情请接着往下看。
一、首先解释下什么是chr(0)?
在ASP中可以用chr()函数调用ASCII码,其中chr(0)表示调用的是一个结束字符,简单的说当一个字符串中包含chr(0)字符时,只能输出chr(0)前面的字符,chr(0)后面的字符将不被输出。举例如说明:
<%response.write "HTMer.co...
查看全文(130) | 发表评论(0)
2018/4/17 1:45:28Posted by Gufang
下面用记账的例子来介绍区块链。
方案一: 老王负责记账,负责村里的每一笔账目,很稳,没人怀疑。 惨了,老王被老绿发现修改了里面的账目,老绿告诉了全村人,因此要修改方案。使用下面方案二。
方案二: 村里的人决定选出一帮可信任的人,轮流来记账,这帮人有老A,老B,老C,老等等(反正字母就是了)。 各位老字母好像找到了套路,老A先修改里面的账目,然后故意把修改的那一页损坏,其它人照样学样。村里人肯定不同意,因此出现了下面的方案三。
方案三: 使用了一个方法,如果账目有改动,每一本账本都要修改。 似乎一切都很稳,但是每个账房的先生都很累...
查看全文(299) | 发表评论(0)
2018/4/2 20:08:56Posted by Gufang
关注阿里云域名公众号,然后直接在公众号中回复“优惠口令”即可获取 【优惠口令】 com英文域名注册45元/首年:域名抢注88折起 com英文域名续费60元/首年:地久天长 cn英文域名注册16元/首年:大吉大利 cn英文域名续费35元/首年:万古长青 net英文域名转入59元:百业兴旺 xin注册32元/首年:旺事如意 .com 域名续费可以优惠9块钱...
查看全文(155) | 发表评论(0)