PHP是一种服务器端的，嵌入HTML的脚本语言。PHP区别其他语言的地方是它的代码在服务器端执行，例如收集表格数据,生成动态页面内容,或者收发cookies等，今天我们来了解一下它的漏洞问题。 一 全局变量 全局变量，就是能够在整个程序执行的过程中都存在的变量。基于PHP

提交: web+region.asp 查源文件,搜'css',你会看到一段 后台: web+Administrators@#$@#/admin_login.asp 成因: 调用的CSS文件存放在后台目录下,导致利用源代码的查询而获取物理路径. 测试: 网站： http://www.chinatimes.cc/region.asp 搜索css看到的代码： 那么后台

美国知名市场研究公司Gartner日前发布的一份研究报告称，虽然云计算(cloud-computing)产业具有巨大市场增长前景，但对于使用这项服务的企业用户来说，他们应该意识到，云计算服务存在着七大潜在安全风险。 所谓云计算，就是指密集型网格(grid)服务，或称之为基于服务

市计算机病毒防范服务中心新一周安全预报称，微软今年的第67号漏洞已爆发出捕食网下载器病毒，它能在单位内网上搜寻未安装该漏洞补丁的电脑进行传播，并能下载自身的最新版本和其他木马程序侵入系统。

11月17日消息，金山毒霸反病毒工程师截获了一款能够修改Thinkpad笔记本硬件配置信息的病毒奸商修改器（Win32.troj.profiteer.271360）。该病毒是一个修改器程序，能对从Thinkpad T43开始到酷睿2时代T60之间的所有机型进行修改，让低配置的水货机甚至完全冒牌的机器，

在我的印象中，每一个传播严重的蠕虫都和一个系统漏洞有关：SQL Server蠕虫王，数小时传遍全球;冲击波、震荡波让普通网民认知到蠕虫的威力。而这个MS08-067漏洞，在补丁发布数周之后，还没有发现蠕虫泛滥，也可能是众多可替代微软update补丁的修复方案越来越普及的原

搜段网络热传的Kappa女视频看看，不料却使电脑感染上木马病毒。一些网友近来的遭遇令人哭笑不得。 近年来，借助热点事件已经成了木马传播者的固定伎俩。随着Adobe公司发布针对8个Adobe Reader/ Acrobat安全漏洞的补丁，一些恶意的PDF文档开始在网络中现身，Kappa女的

受影响系统： Sun Solaris 9.0_x86 Sun Solaris 9.0 Sun Solaris 8.0_x86 Sun Solaris 8.0 Sun Solaris 10.0_x86 Sun Solaris 10.0 Sun OpenSolaris snv_01 - snv_102 描述： BUGTRAQID: 32213 CVE(CAN) ID: CVE-2007-5365 Solaris是一款由Sun开发和维护的商业性质UN

BUGTRAQID: 32261 CVE(CAN) ID: CVE-2006-5268 , CVE-2007-0072 , CVE-2007-0073 , CVE-2007-0074 , CVE-2006-5269 , CVE-2008-0012 , CVE-2008-0013 , CVE-2008-0014 Trend ServerProtect是一款企业级反病毒程序。 ServerProtect的RPC认证过程可能允许未经认证的远程

美国时间上周四，Adobe Systems公司释出一系列紧急漏洞补丁，这也是该公司一周内的第二次补丁发布。 一名Adobe公司的发言人向InternetNews.com表示，他们在当天共发布了6个Flash Player 9的紧急补丁，而在周二，他们刚刚提供8个补丁修复一些已存在5个月的Adobe Reade

11月17日消息，据国外媒体报道，继上周评出 迄今为止最伟大10位技术伟人 后，分析师们日前又评出了迄今为止IT市场最伟大的10位CEO，前微软CEO比尔盖茨(Bill Gates)和苹果CEO史蒂夫乔布斯(Steve Jobs)等纷纷上榜。 以下为迄今为止IT市场最伟大的10位CEO： 1. 前微软CEO

樊文飞教授出席颁奖仪式 新华社记者马建国摄 11月12日，美籍华裔计算机专家樊文飞教授在伦敦出席英国皇家学会的颁奖仪式。樊文飞教授当日被授予英国计算机学会颁发的计算机领域最高奖项罗杰尼达姆奖。

求伯君独家做客新浪谈金山20年 30年IT印记：独家探访 11月11日下午，金山软件(3888.HK)董事长兼CEO求伯君独家做客新浪科技，与网友深入交流了金山软件20年发展历程，金山融资、转型、上市等数次重大拐点，改革开放30年，以及其个人职业规划等话题。 求伯君在访谈中指

11月11日消息，据国外媒体报道，《华尔街日报》周一评出了2008年最值得关注的商业女性50强，雅虎总裁苏珊德克尔(Sue Decker)和施乐CEO安妮麦卡希(Anne Mulcahy)等科技公司高管纷纷上榜。 在即将过去的2008年，商界女性的表现极其活跃。尤其是在今年的美国总统大选中

11月10日消息，据国外媒体报道，俗话说一个成功男人的背后一定有一个伟大的女人。同样，一项伟大技术的背后一定有一名伟大人物在孜孜以求。以下为IT市场迄今为止最伟大的10名技术伟人： 1.李纳斯托沃兹(LinusTorvalds)Linux之父 2.史蒂夫沃兹尼亚克(SteveWozniak)苹

捐钱其实最容易，让这些钱最终落到实处才是最困难的。李连杰称自己绝不学比尔盖茨裸捐，而更愿做一个慈善事业的执行者。上周六晚，李连杰代表壹基金同国内知名购物网站老板马云在杭州签订了长期战略合作协议，承诺将联手促进民间慈善事业发展。 做慈善重在落实 自壹

【7月3日 CSDN 付江/文】范春莹(Fancy Fan), 北京大学MBA，现任中国万网技术总监。许多人对这个名字可能并不熟悉，但提起他的网名范生，则老一代技术开发人员都能讲出一段关于他的故事，关于他在ChinaASP数据库版的版主时光，关于他曾用心经营的数据库发展空间的技术

30年前，11名微软的创业元老曾在美国新墨西哥州的一家大型购物中心拍摄了一张精诚团结的合照；30年后，就在盖茨退休前几天，他和自己30年前的前同事再次重聚于华盛顿州西雅图市附近的微软总部，重新拍摄了一张富有纪念意义的新合照。 比尔盖茨27日正式退休，投身慈善

导语：美国《网络世界》杂志今天评出了十大非著名科技之父，其中包括手机之父、黑莓之父、以及 iPod之父等等。他们没有网络之父蒂姆伯纳斯李(Tim Berners-李)、互联网之父温顿瑟夫(Vint Cerf)、或者以太网之父鲍勃迈特卡菲(Bob Metcalfe)那样声名显赫，但同样是一些

一位曾经在街头流浪的无家可归者，一位曾经两次过量吸毒而差点送命的瘾君子，一位曾经蹲过监狱的囚犯，如今却成为一位功成名就的软件公司总裁。这位名叫鲍伯.威廉森的人有着怎样的传奇人生呢？他克服困难和挫折成为成功企业家的秘诀在哪里呢？ 17岁的时候，鲍伯.威廉

WINRAR 是现在最好的压缩工具，界面友好，使用方便，在压缩率和速度方面都有很好的表现。其压缩率比之 WINZIP 之流要高。RAR 采用了比 Zip 更先进的压缩算法，是现在压缩率较大、压缩速度较快的格式之一。 主要特点：对 RAR 和 ZIP 的完全支持； 支持 ARJ、CAB、LZH

红色警戒3的故事描述强大的苏俄军队节节败退，盟军准备一举攻入克里姆林宫，库可夫将军以及查丹科上校决心孤注一掷，使用了未经测试的秘密武器：俄军时空机器；结果，他们改写了历史，在总理查丹科的领导下，让盟军濒临战败边缘，但他们却意外发现，昇阳帝国悄悄地坐

Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。 Google Chrome的特点是简洁、快速。Google Chrome支持多标签浏览，每个标签页面都在独立的沙箱内运行，在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关闭。此外，Google Chrome

浏览器的新视角 在谷歌，我们每天绝大部份时间里都是通过网页浏览器来工作的。我们用浏览器搜索，聊天，收发Email和协同工作。和大家一样，工作之余我们会用浏览器进行网上购物，使用电子银行，阅读网络新闻以及和朋友保持联系。人们将越来越多的时间用来上网，如今

Firefox 3 Release Notes v3.0, released June 17, 2008 Check out what’s new, the known issues and frequently asked questions about the latest version of Firefox. As always, you’re encouraged to tell us what you think, either using this feedback for

Windows XP Service Pack 3 - ISO-9660 CD 映像文件 Windows XP Service Pack 3 (SP3) 包含所有以前发布的操作系统更新程序。本更新程序也包含少量新功能，但不会显著改变客户的操作系统体验。 此文件是 CD 映像文件，用户可以使用它创建 Windows XP Service Pack 3

新型解决方案将多重安全技术集成到单一代理，并由单一控制台进行管理，增强并简化各种类型企业的安全。Symantec Endpoint Protection是赛门铁克多年以来市场领先的企业级防病毒的最新产品，在单一代理中整合了赛门铁克防病毒与高级威胁防护，为用户提供前所未

★深度技术 XP完美精简版V5.9版更新说明★ 2008年1月11日 1.解决5.8所集成驱动的版本问题致AMD 690G主板安装后启动缓慢的bug。 2.SIS AHCI/RAID驱动修正，避免在开启Raid的部分sis主板上蓝屏。 3.intel AHCI/RAId驱动更新，支持到最新的Intel ICH9系列芯片组

纳米机器人最新版本：1.2.0428 - Namipan的专用上传下载工具 批量上传下载; 单次不限文件数及总大小; 支持4G的超大文件上传;( 公开测试期间暂不支持 ) 支持断点续传; 支持http下载并贮存于纳米盘; 下载\上传速度更快；节约时间; 支持拖放式上传，操作更方便

北京时间4月28日消息，微软今天开始提供Windows XP Service Pack 3(以下简称XP SP3)英文版下载，中文版有望于美国当地时间4月29日推出。分析人士认为，这一升级包推出之后，可能会使一些用户更加倾向于坚守Windows XP，而不是升级到新一代操作系统Vista。 XP

一：可以对园区网设备施加的具体威胁，也可以理解为攻击思路，目标或手段 1：访问设备的控制端口和TELNET端口 2：访问路由器配置文件和了解口令 3：通过SNMP访问设备的配置文件并了解内部网络的拓扑结构 4：通过截获路漏更新信息了解内部网络的拓扑结构 5：通过虚假

《连线》杂志日前发表分析文章称，在过去的23年中，Windows操作系统经历了一个从无到有，从低级到高级的发展过程，总体趋势是功能越来越强大了，用户使用起来越来越方便了。但其发展进程并非是一帆风顺的，中间也曾多次出现曲折。应用最广泛的Windows操作系统在不断

好久不写日志了，最近也没玩多少站，大站不好写出来，小站不好意思写，于是这边只有留空白...可是今天碰到这个小站，还又不得不说... 下午在sunwear那群里，有人扔出个链接：www.dtd1.cn，说是山寨版绿盟，我一点进去，猛地发现这个山寨版绿盟居然来自东台，怪不得域

11月7日上午，有很多网友反映出现Outlook Express打开后所有邮件丢失的情况，后经过确认是瑞星卡卡助手爆重大bug所导致。 这里提供一个方案，希望能帮助各位受苦的兄弟找回邮件： 1.先卸载瑞星卡卡或禁用其所有实时监控功能 2.关闭Outlook Explress，暂时不要收取新

当谷歌浏览器Google Chrome即将推出的消息曝光后，谷歌浏览器的Logo也同步曝光，有网友认为，谷歌浏览器的Logo模仿了腾讯QQ的Logo，那么，常常模仿他人的腾讯，这次真的被全球最着名的互联网站模仿了吗？ 在腾讯网推出新Logo后，一位网友的博客中曾经指出，腾讯QQ的L

2007年5月，谷歌收购了安全软件公司GreenBorder。此后，这家看上去很有希望的创业公司就被谷歌雪藏，再也没有出现在人们的视线中。 但当谷歌在周二宣布推出Chrome浏览器后，这个问题的答案终于揭晓。在过去15个月来，GreenBorder一直在为Chrome浏览器中的安全性能寻

今天这篇主要是要讲以下这么几件事情： 1. iframe的限制 2. 突破iframe获取本地cookie的思路 3. 利用Cross Iframe Trick突破iframe安全限制 我的测试环境是： IE 7 (7.0.5730.13) 以下所有的内容全部经过我在IE7中测试，是真实有效的结果。 Iframe的限制: 因为iframe

北京时间9月4日消息，据国外媒体报道，Devil Mountain软件公司(以下简称DMS)研究人员今天对谷歌Chrome和IE 8以及Firefox 3.0.1做对比测试后发现，上述三款浏览器都会耗费大量资源。 研究人员将三款浏览器放在同样的测试环境下对比，用于测试的电脑是戴尔OptiPlex 745

几个月前，DVBBS php2.0暴了一个可以直接读出管理员密码的sql注入漏洞，当时这个漏洞出来的时候，我看的心痒，怎么还会有这么弱智的漏洞，DVBBS php2.0这套代码我还没仔细看过，于是5月中旬我down下来粗略看了下，接着我花了三天的时间，拿下p.dvbbs.net，即动网php

前几天刚装了VISTA，用了几天，好多我使用的软件不兼容。无奈之中就又给卸了，还是用我的SP2吧。 系统是我用原版安装好GHOST备份的。所以很快就搞定了。打完补丁后，该装什么杀软呢？想想还没用过小A呢？那就马上行动，我的杀软里面正好有我以前收藏的小A 的Professi

收件人：所有雅虎人 寄件人：致远 主题：更新 雅虎人 我想向诸位宣布一件我刚刚决定的事情。董事局和我已经同意开始为雅虎首席执行官之职物色继任的人

在传统媒体上已无法遁形的灰色广告，已大量渗入互联网。 11月15日和16日两天，中央电视台《新闻30分》栏目就百度竞价排名搜索结果中存在的问题、竞价排名销售过程中存在管理漏洞等进行了连续报道。央视记者的调查显示，哪怕没有国药准字，一些药品和名医也可以出现在

钱是少了点儿，但也得工作 但现在不少招聘企业对应届大学毕业生开出的起薪在1000元以下。难道大学生毕业低工资时代已经悄然来临？ 低工资时代悄然来临？恐怕是高校教育低能化所致。 本科生800起薪？这正常价 渤海大学旅游管理专业的张蕊没想到找工作这么难。她从5月

紧锁的公司大门，讨薪的离职员工，中国最早的专业博客网站博客网在经济危机带来的互联网冬天面前运营艰难，只剩几名没有收入的员工在家值班，维持网站运营。而已经被裁员的四五十名公司员工，还在苦苦等待自己的薪水。 最早博客网站运营艰难 仅剩数名员工在家办公 近

受金融危机影响，大学生就业面临严峻考验。 资料图：火爆的求职现场 大学生就业30年来最难追踪 明年将有50万大学生在粤抢饭碗，加之金融风暴来袭，大学生如今求职注定遭遇寒冬。面对寒冬，毕业生们有何感想？将如何应对？记者连日采访了解到，部分研究生有点后悔两年

之所以要写性博客，主要是为了给自己留一份纪念，我要把自己和20多个性伙伴的经历真实地写出来，同时还要和大家探讨性知识、性文化、性文学 近日，一位化名为邓力生的男子在舜网上开通的性博客引起了不少网友的关注。有人说他是学木子美，要出名；有人说，敢于把自己

金融危机已经实实在在的冲击到了IT实体经济，在过去的一两个月里，已经有惠普、摩托罗拉、雅虎、AMD等国际IT巨头纷纷裁员。 金融危机在影响国际巨头的同时，也开始影响到国内IT企业，根据公开报道统计，在过去的两个月中，国内已经有多家互联网、IT公司裁员，其中宁

昨晚，石家庄市中山东路的一间咖啡店内，黄静(右一)在向记者释疑 昨天傍晚，因华硕电脑维权被关押10个月的女大学生黄静首次公开接受多家媒体采访，同时委托其律师团向中国消费者协会申请立案调查，请求中消协查明真相，对华硕公司进行处罚，并要求赔礼道歉。 昨天傍

今年9月，惠普公司CEO马克赫德就表示，计划在未来三年之内裁员24600人，约占其员工总数的8% 根据该邮件附件中的雇佣计划，惠普将在中国区裁减48名销售代表 今年27岁的王强(化名)是惠普公司中国东北地区的一名市场经理，他是去年夏天他通过严格的选拔从另一家外企跳槽

本报讯(记者李秋萌)昨天是记者节，北京市健康保障协会公布，在23640名媒体从业体检者中，亚健康检出率为97.5%，对照本行业去年5890名受检者90%的亚健康检出率，增加近8个百分点，属于亚健康高发行业。 中国医师协会称，媒体人将比普通人群提前10年进入亚健康状态，这