用户管理，主要的工作就是建立一个合法的用户帐户、设置和管理用户的密码、修改用户帐户的属性以及在必要时删除已经废弃的用户帐号。 1. 增加一个新用户 在Linux系统中，只有root用户才能够创建一个新用户，如下的命令将新建一个登录名user1的用户。 # useradd user1 但是，这个用户还不能够登录，因为还没给它设置初始密码，而没有密码的用户是不能够登录系统的。在默认情况下，将会在/home目录下新建一个与用户名相同的用户主目录。如果需要另外指定用户主目录的话，那么可以使用如下命令： # use...

测试系统：        动易(PowerEasy CMS SP6 071030以下版本）安全综述：       动易网站管理系统是一个采用 ASP 和 MSSQL 等其他多种数据库构建的高效网站内容管理解决方案产品。漏洞描述：    vote.asp调用了动易组件PE_Site.ShowVote，此组件VoteOption参数过滤不严，...

asp内置对象 ObjectContext 详解您可以使用 ObjectContext 对象提交或放弃一项由 Microsoft Transaction Server (MTS) 管理的事务，它由 ASP 页包含的脚本初始化。 ASP 包含 @TRANSACTION 指令时，该页会在事务中运行，直到事务成功或失败后才会终止。 语法ObjectContext.method方法SetComplete SetComplete&nbs...

安全设置不得不需要了解的东西一、摘要　　　　分析安全帐号管理器结构是在一个多月前做的事情了，只零碎地记录下片段，没有发布过。不发布的主要原因是安全帐户管理器（SAM）是WIN系统帐户管理的核心，并且非常系统化，我也有很多地方仅仅是进行的推断和猜测，同时，SAM hack可能造成启动时lsass.exe加载帐户管理器出错，即便是安全模式也不能修复（启动时候必然加载SAM）使得整个系统启动崩溃（我通常需要依靠第二系统删除SAM文件来启动）。至于现在发布出来，主要是因为Adam和叮叮的《克隆管理员帐号》种所描述的制作rootkit办法隐蔽性和危害性，对SAM的结构的熟悉，可以帮助安全维护人...

Serv-U是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列。可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。 它具有非常完备的安全特性，支持SSl FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。Serv-U 支持基于ODBC数据库的用户和用户组设置，这为我们基于Serv-U编程提供了良好的接口，接下来我们介绍如何具体实现。一、使用ODBC数据库管理Serv-U前提条件：企业版的Serv-U（4.1以上版本）才能够支持ODBC，常见可支持的数据库...

有许多朋友还在为忘记XP登陆密码不能进入系统而烦恼，笔者现在将给用户介绍一个小方法，解决忘记密码给你带来的烦恼。　　所需工具　　1.U盘一个　　2.Usboot(U盘启动制作软件)　　3.winRAR(压缩软件)　　首先声明，此方法是在文件格式为FAT32的状态下进行的!　　思路:方法很简单,当你的机器出现登陆框,要求输入密码时,你按下windows键+U，是否出现了辅助工具管理工具，既然可以运行辅助工具，那就意味着可以运行放大镜。我们把放大镜程序换成其他的程序是不是也可以运行呢?想一下如果我们加入用户添加项目会怎样？思路就是这样的了!现在我们开始制作。　　①.制作U盘启动盘。先运行Usboo...

图片：'650')this.width='650';if(this.height>'480')this.height='480';"> 图片：'650')this.width='650';if(this.height>'480')this.height='480';"> 图片：'650')this.width='650';if(this.height>'480')this.height='480';"> 图片：'650')this.width='650';if(this.height>'480')this.height='480';"> 数码冲相店是一个...

文章作者：Inking信息来源：邪恶八进制信息安全团队（www.eviloctal.com）前两天我所在的楼层断了网,郁闷的我什么也干不了.之前刚好看到剑心的blog里有篇疯狗写的关于利用session渗透的文章,文章写得很简单,到最后"小气"的疯狗也没有把利用程序发出来,所以我不管有没有用先把它写下来了.由于不能查资料,所以只好对这手册看,代码在很多方面可能还存在着缺陷.最烦人的还是正则和文件流操作的问题,循环来循环去的,把我的头都搞晕了,光是调试都花了整整一天的时间(写代码粗心大意没办法).希望大家多提提意见看法..疯狗的章:http://www.loveshell.net/blog/bl...

比起ＩＩＳ来，Ｓｅｒｖ－Ｕ的管理功能强大得多，而且设置也很方便。需要特别注意的是每进行任何一次设置或改动，都要点击界面左上角工具条的“保存”按钮才能生效。１．账户管理Ｓｅｒｖ－Ｕ对账户的管理相当方便，不仅可以对单个账户进行管理，还可以将具有相同权限的多个账户设置成组，进行统一管理。１）添加／删除单个账户在左边窗口中找到“用户”，右击，选“新建用户”，依次设置“用户名称”、“密码”、“主目录”（该账户登录后所处的目录位置）、“锁定用户于主目录”即可完成一个新账户的创建。有时我们要建一批具有相同主目录的账户，比如Ａ１、Ａ２、Ａ３……如果一个个地去新建，就比较麻烦，这时可以使用“复制用户”的功能。先...

远程终端服务是微软Windows Server系列中的一大特色，由于其简洁、维护及使用方便等特点深受广大用户及其黑客的喜爱，而远程终端服务往往运行在一些有重要程序的服务器上;如果由于远程终端服务的配置和管理不当，往往会带来巨大的经济损失。　　一、 远程终端服务技术介绍　　Windows 2003 Server中的Windows Terminal Services(WTS)又称为远程终端服务(Remote Terminal Services)或者俗称为3389，是在Windows NT中最先使用的一种终端，...

MySql数据库是中小型网站后台数据库的首选,因为它对非商业应用是免费的.网站开发者可以搭建一个"Linux+Apache+PHP+MySql"平台,这是一个最省钱的高效平台.在使用MySql进行开发时,MySql自带的文档对于新手来说是份很好的参考资料.本文是我在使用MySql中的小小心得。当前一般用户的开发环境多是Windows或Linux，用户可以到http://www.codepub.com/software/index.html下载相关版本进行安装，在windows中MySql以服务形式存在，在使用前应确保此服务已经启动，未启动可用net start mysql命...