文章列表
T00ls第一届年度(2013)人物风云榜
作为封闭社区，T00ls的存在与发展都是极其艰难的。低调求发展，在如此恶劣的生存环境中，如此严厉的管理封号制度下，很多会员也许会说：“T00ls想说爱你真的很不容易”。盘点刚走过的2013年，T00ls走过了自己艰苦成长的第五年，在众多爱她的人的关心支持下能够充满生机。于是，我们挑选了近20个活跃的
T00ls元旦献礼之二：DedeEIMS 变量覆盖
据不完全统计，每到跨年之时就是t00ls各大潜水巨牛发0day之日，在此我先抛个砖。自己看的版本：DedeEIMS_1.1_B090827 （不知道现在什么版本了 ）1. include/common.inc.phpforeach($_REQUEST as $_k=>$_v){if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) ) //_POST 完美绕过 正确写法参考dedecms
T00ls元旦献礼之一：PhpMyWind SQL Injection 0day
据不完全统计，每到跨年之时就是t00ls各大潜水巨牛发0day之日，在此我先抛个砖。SQL注射1：member.php line:686//确认收货else if($a == 'getgoods'){$r = $dosql->GetOne("SELECT `checkinfo` FROM `#@__goodsorder` WHERE `username`='$c_uname' AND `id`=$id");//注意此处id未初始化，跟踪GetOne方
raspbian下安装与设置openvpn
文章作者：pt007@vip.sina.com信息来源：邪恶八进制信息安全团队(www.eviloctal.com)注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到邪恶八进制信息安全团队技术讨论组。I.S.T.O版权所有，转载需注明作者。1、更新系统及安装openvpn软件：sudo -s //切换到root权限apt-get update //更新系统
raspberry pi下安装与设置pptp(1723)服务
文章作者：pt007@vip.sina.com信息来源：邪恶八进制信息安全团队(www.eviloctal.com)注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到邪恶八进制信息安全团队技术讨论组。I.S.T.O版权所有，转载需注明作者。1、MPPE：sudo modprobe ppp-compress-182、下载并安装PPTP服务包：sudo -s //切换到
常见漏洞分析与安全编码
常见脚本漏洞分析与安全编码。一起学习。Build_Security_Codes.swf
CVE-2010-3333漏洞调试、分析（——适合新手入门）
这是第二次在tools发帖，为了响应管理猿的号召，也为了爱好应用程序安全新手的需要。在此，我初步研究了一下微软3333漏洞的成因，并试着定位到了样本中的shellcode，现在就对这个入门级的漏洞做个简单的分析： 首先，我们还是用OD加载word.exe程序，按F9运行。如图： 图（一） 接下来，我
和讯网(hexun.com)ads分站 URL跳转漏洞
和讯网(hexun.com)ads分站 URL跳转漏洞
5173游戏交易平台(5173.com)passport分站 URL跳转漏洞
5173游戏交易平台(5173.com)passport分站 URL跳转漏洞
IOS7.X 完美越狱
http://evasi0n.com/evasi0n7 太极7－iOS7.X完美越狱 支持所有的iPhone,iPod touch,iPad,和iPad mini. 我们尝试为中国用户做的更多，在这个版本中，我们开始提供全新的手机版 太极助手，让您方便的安装应用，插件，管理手机，以及源。我们将持续更新，提供更完善的服务。支持系统 OS系统版 下载地址 b
