phpBB 2.0.18 XSS and Full Path Disclosure Details: SecurityAlert   还有一个是暴力破解的工具，单线程的， 也没有大用处,实在情敌开了个什么phpbb什么的也可以拿来跑密码 下载:http://ftpzhangxue.w205.100dns.com/tools/phpbb.rar      Topic : phpBB&nbs...

=============================================== 仅以此文送给我的好友Bytes, 并祝他和他的女友璐子能够真的相爱一生，白头偕老 =============================================== 前言： 我在和很多网管谈到WEB安全的时候，很多人告诉我WEB安全就是sql injection,“不就是在一个变量后面嵌入你的sql语句么，这个我也会”，这是我听到最多的人们对WEB安全的认识，WEB安全难道仅仅是sql injection，当然不是！s...

一、读者指引　　读者指引帮助你掌握本文的梗概。以免你看了大半才明白这编文章不适合你，给你造成视觉污染。　　如果你正在用ＡＳＰ写程序，或者你正在写一些诸如ＢＢＳ、留言溥或表单数据检查之类的东东那就值得一看。　　如果你对正则表达式已经了如指掌，那么你不必一行行的看，只要看看我写的模板，再比较一下，取其精华就行了。　　如果你还是第一次接触正则表达式，那么你最好一行行的看，并逐条试验　　当你熟练的掌握了正则表达式的用法，你就会发现其乐无穷。二、正则表达式的概念　　什么是ＵＢＢ代码？什么是正则表达式？　　ＵＢＢ代码是HTML的一个变种。一般情况下，ＵＢＢ论坛不允许你使用ＨＴＭＬ代码，而只能用ＵＢＢ代码替...