最新消息：

    渗透流程与思路

    中国人寿任意用户密码重置

    中国人寿任意用户密码重置

    admin 12年前 (2013-09-26) 2558浏览 0评论

    漏洞详情 披露状态：   2013-08-11： 细节已通知厂商并且等待厂商处理中 2013-08-12： 厂商已经确认，细节仅向厂商公开 2013-08-22： 细节向核心白帽子及相关领域专家公开 2013-09-01： 细节向普通白帽子...

    为什么文件上传表单是主要的安全威胁

    为什么文件上传表单是主要的安全威胁

    admin 12年前 (2013-09-24) 3596浏览 0评论

    为了让最终用户将文件上传到您的网站，就像是给危及您的服务器的恶意用户打开了另一扇门。即便如此，在今天的现代互联网的Web应用程序，它是一种常见的 要求，因为它有助于提高您的业务效率。在Facebook和Twitter等社交网络的Web应用程序，允许文...

    PHP nonalpha tutorial

    PHP nonalpha tutorial

    admin 12年前 (2013-09-22) 1714浏览 0评论

    由于本人最近正在深入学习PHP的各种奇葩属性，碰巧在乌云上看到了一篇讲解php无字母数字编程的教程，然而文章是因为，而小编我的英文着实让人捉急，于是拜托我的小伙伴翻译供大家查阅。 PHP非字母数字编程     我的第一份关于PHP非字母数字代码的工作...

    腾讯申诉机制存在缺陷引发的一系列血案

    腾讯申诉机制存在缺陷引发的一系列血案

    admin 12年前 (2013-09-22) 1935浏览 0评论

    披露状态：   2013-09-04： 细节已通知厂商并且等待厂商处理中 2013-09-04： 厂商已经主动忽略漏洞，细节向公众公开 简要描述： 腾讯申诉机制存在缺陷 详细说明： 9月3日下午16:25分左右，QQ意外被黑，发现问题后，我...

    最新WordPress账号密码暴力破解脚本

    最新WordPress账号密码暴力破解脚本

    admin 12年前 (2013-09-21) 3142浏览 1评论

    在做渗透测试的时候，有时候会遇到一个wordpress博客， 如果版本比较新，插件也没有漏洞的话，可以爆破用户名密码来尝试下。 大脑混沌情况下写的，有bug欢迎提出，由于是php的所以跑起来比较慢， 下次发包还是调用命令结合hydra来爆破。 原理是...

    基于QtWebKit的DOM XSS检测技术

    基于QtWebKit的DOM XSS检测技术

    admin 12年前 (2013-09-21) 1584浏览 0评论

    1、前言 1.1 什么是DOM XSS DOM-based XSS是一种基于文档对象模型（Document Object Model，DOM)的XSS漏洞。简单理解，DOM XSS就是出现在JavaScript代码中的漏洞。与普通XSS不同的是，DO...

    DNS劫持放大攻击

    DNS劫持放大攻击

    admin 12年前 (2013-09-20) 2311浏览 0评论

    很多黑客在劫持DNS后往往会直接将域名重定向到主机定制的黑页上面，而没有进一步利用来获得目标网站的权限。在我之前的文章《浅析CDN安全》有简单的提到如何将DNS劫持进行放大攻击，但只是小提了下思路，本文章笔者Mars将具体讨论l两种DNS劫持放大攻击...

    人人网某分站储存型xss漏洞及上传问题

    人人网某分站储存型xss漏洞及上传问题

    admin 12年前 (2013-09-16) 1676浏览 0评论

    简要描述： 晚上在人人网随便转了转，随手测试了下，发现人人网某分站存在储存型xss，可以盲打后台管理，也可以盗取他人登录cookie（已经证明）。上传位置也有些问题，我做了初步检测，你们自己仔细查查吧，请别给个位数的rank额。 详细说明： 1 存在...

    当net user不可用时，上shift吧

    当net user不可用时，上shift吧

    admin 12年前 (2013-09-11) 2229浏览 1评论

    拿站过程省略，大概就是进入后台然后利用IIS6.0解析漏洞上传了个一句话。 先来看站吧，可以跨目录。     并且在D盘根目录有RECYCLER\这个目录，提权常用的目录嘛。至少这个我还是知道的撒。 上传了个aspx大马。结...

    Phishing with Data URI

    Phishing with Data URI

    admin 12年前 (2013-09-11) 4906浏览 2评论

    Phishing Phishing is a method of e-mail fraud that is used to gather personal and financial information from the recipients. ...

    Apache解析漏洞详解

    Apache解析漏洞详解

    admin 12年前 (2013-09-10) 2961浏览 0评论

    Apache 漏洞之后缀名解析漏洞 我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为 windows2003+iis...

    迂回渗透某就业信息网

    迂回渗透某就业信息网

    admin 12年前 (2013-09-09) 7745浏览 5评论

    菜菜面临就业,有一天看到一个发布就业信息的网站,就萌生了脱它裤子的想法,说干就干,没想到引出一段曲折的过程。 1.主站突破 第一步先扫下端口，发现开放端口80和3389,登录3389发现是win2003。 查无注入点，而且发现网站自定义了错误页面 ...

    MITM中间人攻击之绕过https认证截获敏感信息

    MITM中间人攻击之绕过https认证截获敏感信息

    admin 12年前 (2013-09-09) 2150浏览 0评论

    好吧，我感觉我这会装逼装大了，这东西应该大家早就玩烂了，如果您看完后估计会来一句：艹，这特么也好意思发？或者有才接触的朋友说：艹，这特么真流弊。不管那种回答，我还是当笔记一样稍微记录一下这个过程，大牛勿喷，如果有不对的请斧正。 —————-下面是...

    伪静态注入中转

    伪静态注入中转

    admin 12年前 (2013-09-09) 3120浏览 0评论

    URL：http://hi.baidu.com/march_three/blog/item/319048c35989a9c4d0006054.html Author：舞林 team：dst 今天在微博看到有位童鞋遇到了一个伪静态的注入点。因为自动化工...

    关于一些常见CMS的总结

    关于一些常见CMS的总结

    admin 12年前 (2013-09-04) 3051浏览 0评论

    经常看到群里面有问一些CMS系统的特征问题，比如截个后台图问是什么程序之类的，小菜特意整理了一下见过的一些特征明显的CMS系统。附一些漏洞利用，还望大牛勿喷。 一.dedecms（织梦） 1.后台 有时候有的会改后台，但是有个验证码的特征，就是验证...