文章列表
关于CDN获取真实ip
0x1 cdn介绍cdn：内容分发网络 cdn优点：主要功能就是提高服务品质和访问速度，减少相关的安全问题cdn原理：百度说了半天其实说的缓存技术 0x2 获取真实ip的方法 1. 拿CDN服务器 找出真实IPcache_peer 1.1.1.1 parent 80 0 no-query originservercache_peer_domain 1.1.1.1 www.xxoo.com2. 判断HTTP_
搜狗(sogou.com)ued分站 弱口令漏洞+反射型XSS跨站漏洞
搜狗(sogou.com)ued分站 弱口令漏洞+反射型XSS跨站漏洞
TrueCrypt可能不安全？
流行的开源加密软件TrueCrypt突然在其官网上建议Windows用户改用微软的BitLocker加密磁盘，并用大红字警告使用TrueCrypt并不安全。在官网彻底大变脸前，TrueCrypt更新了二进制程序。目前完全不清楚TrueCrypt项目究竟发生了什么事，有许多人怀疑可能与第二阶段的TrueCrypt安全审计报告即将发布有关。从
铁血社区(tiexue.net)某分站 存储型XSS跨站漏洞
铁血社区(tiexue.net)某分站 存储型XSS跨站漏洞
中国移动(10086.cn)某分站 URL跳转漏洞
中国移动(10086.cn)某分站 URL跳转漏洞
网易(163.com)某分站 存储型XSS跨站漏洞
网易(163.com)某分站 存储型XSS跨站漏洞
美国“考虑限制中国黑客出席美黑客大会”
“黑客大会” 和“黑帽子大会”今年8月将在拉斯维加斯举行。美国政府一位不具名高级官员对路透社表示，华盛顿正考虑限制给中国黑客发放签证，阻止他们出席夏天在拉斯维加斯举行的两个重量级黑客大会。路透社说，此举将是美国“遏制中国网络间谍活动的一个组成部分”。美国司法部5月19日宣布以网络间谍
WEB渗透检测纪实（二）
渗透测试二目标是sitescope 版本是9通过查询网上爆出有远程执行命令以及读取任意文件漏洞,而且都是在msf下面这里exploit /exp/sitescope 这个是网上执行命令那个exp我们先来验证看看，读取文件漏洞成功读取到boot.ini文件在来看看执行命令我这里是内网环境，当时测试我是在vps下面测试的。这里只演示下
美电商巨头ebay遭黑客攻击 密码数据泄露 提醒1.45亿用户修改密码
据路透社报道，eBay周三表示，3个月前对其发动的网络攻击已经威胁到客户的数据安全，该公司督促1.45亿用户修改密码。今年2月底至3月初，eBay遭到神秘黑客的攻击，用户的电邮地址、密码、生日和其他信息被盗。eBay的女发言人称，很多帐号可能处于危险中，但拒绝透露这些帐号具体有多少。该公司表示，没
mysql 低权限读文件测试
相关文章：https://www.t00ls.com/redirect-26794.html#lastpost相关文章：http://bugscollector.com/tricks/9/相关文章：http://www.58blo.com/?p=163mysql LOAD DATA 读取本地文件实验场景1：administrator 帐号 运行 mysql 客户端mysql root 帐号 和 普通帐号admin 登录 本地mysql服务(system权
