本文目录一览：

• 1、黑客到底比普通程序员高在哪里？
• 2、推荐本好看的西幻类小说
• 3、WOW、黑客、红客吧都在集结？？什么圣战 有知情人士不
• 4、什么是“黑客”
• 5、黑客论坛哪个最好最牛啊
• 6、上http://192.168.1.1/修改登录口令能防盗无线网吗?

黑客到底比普通程序员高在哪里？

假设老板今天给了我们一个任务，让我们判断一个IP是否在线。我们可以用Python编写ping IP代码importost=input（'请输入要检测的IP:'）result=os.popen（'ping-C 1-t1%s'%（主机））。Read（）如果'ttl'inresult:Print（'Ip online'）否则：Print（'Ip offline'）。

现在，作为一个代码审阅者，您不会考虑代码的总体结构，也不会考虑编写此代码的程序员为什么使用Ping或Popen。你觉得有什么问题吗？如果没有，请考虑两个问题：波本的本质是什么？如果您不知道或没有使用过Popen，请不要查找它并猜测此函数的用。在这个程序中，Popen要执行的命令是什么？既然 popen 后面执行的语句中的 host 变量是由用户输入的，那恶意用户是不是可以输入一个localhost whoami 呢？这样 popen 执行的代码就变成了 ping -c 1 -t 1 localhost whoami。注意，就算上述例子中没有将运行结果直接打印出来，但没打印出来并不代表代码没有运行。例如如果我直接输入 host 为 localhost whoami的话，输出结果还是 IP 存在, 但这并不代表 whoami 命令没有运行，我们依旧可以建立一个 Reverse Shell。为了验证结果，我们在代码里面让 result 被打印出来。

这种技术称为命令注入。如果普通程序员没有遇到这种问题，他们就不会碰这种技术。当他们看到上面的漏洞代码时，他们会觉得没有问题。他们至多认为这有点不愉快，但能反映出第一时间安全漏洞的少数人是少数。这听起来像是一种简单的技术，比反向和动力提升简单得多。但这项技术很有创意，有低下限和高上限。例如，我们现在知道上面的问题存在，所以在输入阶段中过滤一些关键字是可以的。在这个问题中，我们希望用户输入一个IP地址，所以我们需要直接过滤掉空间。普通IP地址中没有空格。

我认为它在脆弱性敏感度和创造力方面都很强。在CVE、黑客论坛等场所提高脆弱性敏感度需要花费大量时间，而创造力只有靠天赋和运气才能提高。你可能认为有很多方法可以避免这个例子。首先，我承认这个例子是一个暂时的例子，这是不好的，但请注意，我的例子是非常简单和不成熟的。在现实的红蓝战场上，以SQL注入为例，经过这么多年，我们能完全避免它吗？我记得今年年初黑网曝光的收藏数据库，1000克各种注入数据库，涉及世界各地的各种论坛，甚至包括一些银行、一些人口办公室和一些政府机构。代码思想是有限的，创造力是无限的。

推荐本好看的西幻类小说

《亨利的铳魔时代》

这是一本西幻小说，讲的是主角是初级冒险猎人，与自己团队小伙伴一起组队冒险完成任务的故事。

这本西幻小说有原创的魔法体系，魔法不再依靠法杖之类的施展，而是在身上有种名为“刻纹”的东西，依靠各种不同元素的刻纹，可以施放不同种类的法术。

除了特殊的魔法体系，这本小说的冒险故事有一种跑团的风格，看起来非常过瘾。题主可以直接在有毒小说网搜索到这本小说。

WOW、黑客、红客吧都在集结？？什么圣战 有知情人士不

百度11.28圣战

11.28事件-“圣战”，将被载入百度贴吧之史册

在百度历史上，曾经的6·21事件的硝烟还未完全散去——李宇春吧和李毅吧仍然胶着在对立状态。大大小小的爆吧事件每一分每一秒都在发生，人们对这种形势已不在意了。然而，在2008年11月28日，一场更为壮烈，更为深刻的全百度的战斗一触即发，这不仅仅是贴吧对决，更是民族尊严，民族文化的捍卫与宣扬。

2008年11月下旬，关于 东方神起之一的沈昌珉殴打中国孕妇的事件令整个网络充满火药味。以东方神起Fans——仙后们为首的支持派和以正常人士们为首的反对派们一直在为此事聒噪。终于在2008年11月28日，仙后们的公然挑衅使得人们不能再忍受这样一个外来的文化侵略者对我国同胞的侮辱和他们Fans的无礼了。中午12点，百度魔兽世界吧率先发出一个名词——圣战，带动了全百度有志之士，有义之吧奋勇团结，相约在8点对东方神起吧进行爆吧行动。但仙后们轻蔑地对待这所谓的“圣战”，以无敌——会员发贴限制来抵御这爆吧行动。

晚上8点，圣战行动在人们的誓词中开始了，尽管无法撼动东方神起之大吧，但各个贴吧采取了“农村包围城市”的战略，先取其小吧，动乱军心。在晚上8点15分左右，东方神起大吧突然因不知名原因取消的会员发贴限制。各个贴吧，各个爆吧团体相继加入战斗：以魔兽世界吧为首的强力，621事件的受害者李毅吧，动漫大吧海贼王吧等等都作出了自己的贡献。经查，上次参加621事件的各爆吧团体也派出小分队支援。8点20分左右，人数开始增多，参战人数达到了白热化。令人震撼的，是200贴每秒的刷新速度，和参战范围，东方神起旗下小吧都受到了不同程度的爆吧。在期间，东方神起吧曾经恢复过一次会员发贴限制，但又一次由于不明原因被取消了。在8点40分左右，东方神起吧彻底被会员发贴限制，东方神起吧方面圣战结束。

值得一提的是，百度更为不可撼动的贴吧投诉吧也被波及。因为对于东方神起的无限愤怒，但却无处发泄，各方义士会聚在这里，对贴吧投诉吧展开了“分子式投诉”，使得百度迫于压力，竟然和普通吧一样打起了会员发贴限制。这是贴吧自开设此功能以来百度贴吧投诉吧为数不多地开启此功能的神迹。

截至28日晚22时，战斗仍然在星星点点地进行。

这场“圣战”，将被载入百度贴吧之史册——其波及范围之广，参战人数之多，堪称可与6·21事件媲美；更重要的，这场“圣战”，展示了中国网民不可撼动的民族尊严，以及百度贴吧这个大团体的凝聚力与影响力。

4675回答者： sheeeeep - 九级 2009-1-13 19:02

我来评论

提问者对于答案的评价：谢

相关内容

• 问下"wow吧圣战"到底是什么意思额? 25 2009-11-30

• 711圣战 是什么。。wow吧相关 123 2009-7-13

• WOW吧11圣战？ 89 2009-5-28

• WOW吧圣战，求知 86 2009-11-25

• WOW吧圣战？ 4 2009-11-25

更多关于圣战的问题

查看同主题问题： 圣战

等待您来回答

国服WOW什么是深神

WOW、黑客、红客吧都在集结？？什么圣战 有知情人士不

WOW中毒后的疑问 MPQ 文件会不会被病毒感染？

魔兽世界 空闲时间

wow配置要求

想卖WOW盗贼帐号

WOW被冻结

清华同方s9650好不好、玩魔兽世界卡不卡？

其他回答 共 4 条

圣骑士 和战士吧~~~~

双板甲，很厚。。。竞技场合作比较猛

回答者： 天空界の八部众 - 三级 2009-1-13 18:02

是不是SS们发起的一个抗议行动？

回答者： arthashqu - 三级 2009-1-13 18:07

圣战是指：打JJC时的2个职业：圣骑士 和战士 其天赋一般为：惩戒QS跟防御ZS，因为3.0的FZ很牛的，惩戒QS更是杀人超牛！2个配合可以轻松到2500！

什么是“黑客”

晚上好楼主，我来自于：黑吧咹全网，这理已有10多个哖头的实利适和新入起步学

请问什么是黑客,楼主??

以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。

无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。

很多人曾经问我：“做黑客平时都做什么？是不是非常刺激？”也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，黑客平时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习黑客完全出于个人爱好，所以无所谓“无聊”；重复是不可避免的，因为“熟能生巧”，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。

在学习之余，黑客应该将自己所掌握的知识应用到实际当中，无论是哪种黑客做出来的事情，根本目的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种：

一、学习技术：

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。

二、伪装自己：

黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。

伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。

如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。

三、发现漏洞：

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。

黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。

四、利用漏洞：

对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：

1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；

2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；

3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；

4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；

5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！

黑客论坛哪个最好最牛啊

梦想黑客联盟最大最权威的黑客学习论坛

本站拥有强大的技术力量，每天更新各种语音教程免费下载

全国首发唯一支持过所有主流及瑞星主动梦想黑客联盟控制软件，。稳定性及优越

现在针对菜鸟每天晚上，免费在线授课

性在国内属于一流控制软件。梦想黑客联盟论坛拥有优秀的免杀团队。彻底解决各主流杀软查杀及主动查杀问题。

[ 或者到我空间有论坛网站地址]

是目前国内唯一最具有过瑞星行为、主动、卡吧、NOD32等变态杀软的主动查杀！梦想黑客联盟论坛

梦想黑客联盟论坛上面主要是以技术为组

梦想黑客联盟初期建站投资24万余元建设黑客论坛开办VIP制教学、

梦想黑客联盟投资1万元作为教程的奖励希望大家踊跃参与

。

免费10G全能空间火爆开放中/无限流量/可绑域名/送MYSQL数据库/

本站拥有强大的技术力量，每天更新各种语音教程免费下载

[ 或者到我空间有论坛网站地址]

梦想黑客联盟推出免费10G美国空间

梦想黑客联盟超强工具包免费下载

要最新的免杀灰鸽子来梦想黑客联盟论坛拿

每天更新免杀，免费下载

详情到我空间有论坛网站地址

上http://192.168.1.1/修改登录口令能防盗无线网吗?

不能,,这只是登陆路由时用的密码,,不能做网络管控,,,防病毒软件在有效的对来自Internet网络、局域网传输及磁盘传输的病毒、蠕虫和特洛伊木马进行监控截杀的同时，Wi-Fi无线网络的第二大安全威胁便来自于自身无线电波衍射所带来的安全问题。

正是无线电波的区域覆盖性，让其在为用户提供方便的同时，也相比有线网凭添了更多的安全问题。而用户要想在Wi-Fi无线网络方面获得更多的安全，可从以下几点进行加强。

大家知道，同一型号的无线路由器或AP其初始系统管理员的用户名及密码、登录口令是相同的。如果不对其进行更改，稍有经验的入侵者都可很轻松的控制您的这类网络中心，进而控制您的整个网络。对此可在无线路由器或AP的配置页面中找到“修改登录口令”之类的选项，然后输入默认的用户名和口令，再输入新用户名和新口令，“保存”即可。

其次，可对SSID（Service Set IDentification）设置做重点关注。SSID服务集合标识符也称为网络名称，一种独一无二的标识符，作为无线设备连接到WLAN时的密码。在具体设置时，可将厂家默认的SSID名称换为自设的，并关闭“开启SSID广播”选选项，这样就不会将路由器的SSID号向无线网络内的主机广播。其它电脑要想加入该网络，必需手工输入预设的SSID名称，才能加入该SSID标识的无线网络，可以在很大程度上提高无线网络的安全。

其三，相比有线网络，考虑到无线网络的特殊性，无线网络也提供了更多的加密方式，如WEP、WPA/WPA2以及WPA-PSK/WPA2-PSK。只要网内的所有电脑都支持，建议优选靠后的加密方式，如WPA/WPA2、WPA-PSK/WPA2-PSK。其中“WPA2”做为WPA的加强版本，支持 “AES”加密方式，可以满足部分企业和政府机构等需要导入AES的用户需求。在设置时，一般用户可选择自动选象，这样路由器会根据主机请求自动选择 WPA或WPA2安全模式，并根据实际需要自动选择TKIP或AES加密方式。

其四，在LAN方面的安全应用方面，也可考虑常用的MAC地址过滤功能。MAC（Media Access Control，介质访问控制）地址是烧录在各种网卡或网络设备里的地址，也叫硬件地址。由48比特长（6字节）16进制的数字组成，0-23位是由厂家自己分配，24-47位，叫做组织唯一标志符，是识别LAN（局域网）节点的标识。

而通过MAC地址过滤功能便可允许或拒绝无线网络中的计算机访问广域网，有效控制无线网络内用户的上网权限，从而确保网内重要电脑的安全。其设置并不复杂，比如想禁止“00-00-BB-00-77-EE”MAC地址的电脑访问无线网络及Internet，可在“启用过滤”中选择“允许列表中生效规则之外的MAC地址访问本无线网络”，然后“添加新条目”将“00-00-BB-00-77-EE”的MAC地址设为“生效”，“保存”即可。

其五，而对于网内部分没有保存重要资料和数据的电脑想更流畅的进行Internet应用，则可考虑采用DMZ主机、虚拟服务器、启用UPnP功能等方案来达到。这样即保证了网内部分电脑与Internet畅通无阻，也在一定程度上可保障网内其它电脑免受来自Internet的病毒木马威胁。