渗透测试

贺friddy新婚，发布ECSHOP 2.7.X 后台鸡肋本地包含漏洞

今天5.16日，大好日子，Friddy牛新婚大喜，发个鸡肋0day庆祝下。晚上Sec@NJ的兄弟们再聚首参加friddy同学的婚礼，flashsky与alert7等前辈悉数到场，比较开心，喝了不少酒，希望大家以后多多聚会、交流:-(好了，这个小漏洞很鸡肋，去年除夕回家的火车上随便看代码看到的，因为是后台本地包含，一般用处

2010-5-16 22:22 0 3478

SQL注入中获取数据的一些技巧

最近接触了好多欧美日韩台数据库的数据搬运工，很多目标站想拿下来很难很难，不过大家看中的只是数据而非webshell，webshell只是为了搬运数据方便一点。于是试问下，只存在注入时，您还在一条条搬么？一、MSSQL获取数据：用的比较多的就是for xml raw了，MSSQL2000都支持的！注入中显示数据的两个办法

2010-4-28 14:36 0 4074

渗透测试回复0次

----------------------------------------------------------------------------# oldjun注：帮朋友打下广告，新书上市。官方连接：http://hi.baidu.com/%D3%C7%D3%F4%B5%C4%BA%DA%D3%A5/blog/item/c46335d2f291df0c3bf3cf07.html书名：《黑客攻击实战入门》作者：BlAck.Eagle &&冰Sugar------------

2010-4-19 18:28 0 3551

Blog挂靠T00ls.Net服务器

2010-3-31 15:49 0 12

渗透测试回复2次

360安全卫士本地提权漏洞的webshell利用程序

不知道该说什么好了，以前拿了很多shell，一直懒得提权，一是没那个必要，二是提权太累了，三是服务器类型的肉鸡多了也没啥用。不过要是能让我一下子就成功提权，何乐而不为呢？于是360本地提权来了，最近已经沸沸扬扬的了，不多发表过多评论，只是觉得做公司更要厚道；本人菜另外还有很多兄弟在360，

2010-2-2 21:54 2 6231

Discuz!7.0-7.2 & Phpwind7.5 后台鸡肋漏洞

很多人有了，流传出来了，然后发出来。现在的漏洞，如果主动公布的，肯定是“无鸡肋不公布”，否则肯定是藏着，除非别人公布了。DZ的鸡肋在于需要创建者的权限（创建者的密码一般比较难搞），pw的鸡肋在于需要截断（或者linux旁注写一个shell到tmp下）。一、discuz后台settings.inc.php中写shell漏洞：

2010-1-15 21:51 0 4085

Discuz! 7.1 & 7.2 远程代码执行漏洞

首先说一下，漏洞是t00ls核心群传出去的，xhming先去读的，然后我后来读的，读出来的都是代码执行，1月5日夜里11点多钟，在核心群的黑客们的要求下，xhming给了个poc，我给了个exp，确实发现的是同一个问题。截止夜里2点多种我下线，还只有t00ls核心群里几个人知道我给出的exp，可我怎么也想不到，经过

2010-1-5 21:48 0 4437

UCenter_Home横跨三个版本的鸡肋注入漏洞

这个注入从1.2版本就存在，08年末在大家广泛使用1.5版本的时候要搞个uchome的站，于是看了下源码找到这个点，写了个没用的exp藏一年多了一直丢硬盘没发，前几天看了下2.0版本看到依旧存在，还跟flyh4t说要不要公布呢。既然xhming公布了，我也说下吧。估计很多大牛也做为后备0day雪藏很久了吧。首先说鸡

2010-1-2 21:46 0 3484