T00ls对部分网站功能(漏洞预警、技术文章)调整的公告,SRC召集令
一、有关漏洞预警:
1.很早前就说过,漏洞预警功能不是模仿乌云,只是T00ls吸纳人才的一个手段,我们从来没有对后期漏洞怎么发展进行关注,也从未对漏洞厂商产生过危害,我们所有的目的就是一个:判断提交漏洞者的网络安全水平,如果可以,则通过;
2.T00ls牢记负责任的漏洞公开机制。大家应该看到,2016年的漏洞预警都从未公开过。这里再声明下:T00ls的所有漏洞预警将永不公开,只提供厂商查询。主要为了防止对厂商造成二次危害;
3.首页的漏洞公开信息已经清除,取而代之的是T00ls的优秀技术文章;
二、有关技术文章:
1.三年前的技术文章,全部公开;
2.近期的技术文章,有选择性的公开;
3.对于好的技术文章,会使用微信进行推送;
4.T00ls的所有技术文章,不欢迎转载。
三、开放DNSLOG功能:
1.该功能仅限技术测试使用;
2.仅限新手上路(含)以上级别使用;
3.每个会员最多记录条数1000,大于则清空;
4.地址:https://www.t00ls.com/dnslog.html,欢迎测试漏洞。
四、T00ls诚邀各大SRC开展合作:
目前T00ls已经与全球最大SRC:TSRC开展正式合作,TSRC白帽子可以通过TSRC平台购买T00ls邀请码。未来,T00ls将给国内优秀SRC平台提供邀请码。
欢迎各大SRC平台联系洽谈各种合作的可能。请联系admin@t00ls.net。
1.很早前就说过,漏洞预警功能不是模仿乌云,只是T00ls吸纳人才的一个手段,我们从来没有对后期漏洞怎么发展进行关注,也从未对漏洞厂商产生过危害,我们所有的目的就是一个:判断提交漏洞者的网络安全水平,如果可以,则通过;
2.T00ls牢记负责任的漏洞公开机制。大家应该看到,2016年的漏洞预警都从未公开过。这里再声明下:T00ls的所有漏洞预警将永不公开,只提供厂商查询。主要为了防止对厂商造成二次危害;
3.首页的漏洞公开信息已经清除,取而代之的是T00ls的优秀技术文章;
二、有关技术文章:
1.三年前的技术文章,全部公开;
2.近期的技术文章,有选择性的公开;
3.对于好的技术文章,会使用微信进行推送;
4.T00ls的所有技术文章,不欢迎转载。
三、开放DNSLOG功能:
1.该功能仅限技术测试使用;
2.仅限新手上路(含)以上级别使用;
3.每个会员最多记录条数1000,大于则清空;
4.地址:https://www.t00ls.com/dnslog.html,欢迎测试漏洞。
四、T00ls诚邀各大SRC开展合作:
目前T00ls已经与全球最大SRC:TSRC开展正式合作,TSRC白帽子可以通过TSRC平台购买T00ls邀请码。未来,T00ls将给国内优秀SRC平台提供邀请码。
欢迎各大SRC平台联系洽谈各种合作的可能。请联系admin@t00ls.net。
评论28次
支持!提供了良好的学xi环境,也保证t00ls的不被和谐。。
话说TSRC的激活码已经缺货了呢
TSRC 邀请码坑爹啊 50元 ==
支持,xi望能伴随论坛一起成长
要是弄个流量监控记录,把链接给管理员,然后找后台地址就更棒了
公开之后可以帮助到更多需要的人 。
是时候写个脚本收藏一波公开优秀文章了..![](images/smilies/default/bq68.gif)
不错,xi望土司一路成长下去~!
cloudeye没了,正愁呢,赞一个
DNSLOG 自己研究不来啊 到底啥意思????哪个基友教教呗,或者解释一下
例如: 命令注入漏洞点 不确定目标是否执行了你输入的命令 就可以通过查询dnslog的方式 通过判断是否有请求记录来判断目标是否执行了命令 同时可以获取命令回显或输出有人整理了 http://blog.csdn.net/qq_27446553/article/details/51792444
奥 懂了 谢谢 基友
公开的技术文章,也够我们能这些新手好好学学了。
DNSLOG 自己研究不来啊 到底啥意思????哪个基友教教呗,或者解释一下
例如: 命令注入漏洞点 不确定目标是否执行了你输入的命令 就可以通过查询dnslog的方式 通过判断是否有请求记录来判断目标是否执行了命令 同时可以获取命令回显或输出 有人整理了 http://blog.csdn.net/qq_27446553/article/details/51792444
DNSLOG 自己研究不来啊 到底啥意思????哪个基友教教呗,或者解释一下
用来监控 DNS 解析记录和 HTTP 访问记录的,具体吗常用的就是盲注和命令执行:)
xi望土司越来越好 我们也能学得更好
DNSLOG 自己研究不来啊 到底啥意思????哪个基友教教呗,或者解释一下
大赞DNSLOG功能啊!
公开啥?现在不可以看嘛????
BinGo!!!
公告里面有错别字,“1.改功能仅限技术测试使用;”应改为“1.该功能仅限技术测试使用;”![](images/smilies/default/bq68.gif)