文章列表
溢出入门文章Ver.1
开头我很纠结，因为原理解释会很抽象。 但是请放心，我会完全以我的风格去解释，但是细节就不用较真了。由于操作解释过程却是十分简单的，但是理论却很繁琐。假如我只写如何溢出 如何定位溢出点，如何定位shellcode 执行编写shellcode， 操作示意基本不用几百个字几张图片就能完成。但这样就不叫入门了
NSA网站宕机：否认遭遇黑客攻击
NSA的监控个人的行为已经引起众怒。有用户通过Twitter宣称，NSA今天的宕机是由网络黑客组织Anonymous攻击所致。 腾讯科技 悦潼 10月26日编译 对NSA（美国国家安全局）而言，今年似乎不太顺利。 本周诸多报道声称，NSA相继掌握了全球35名国家领导人的信息，而且NSA还将这些信息共享给美
51CTO (51cto.com)某分站 URL跳转漏洞
51CTO (51cto.com)某分站 URL跳转漏洞
记一次内网渗透检测
朋友扔过来的一个公司，域名是aaainc.com，什么信息也没有。Google搜了下，只有主域名上面有个网站，还是托管在其他地方的，用的是开源的cms，没什么漏洞。0x01 信息收集 先看看这公司是不是有自己的对外办公网络吧，Nslookup看了下mx记录，发现是mx.aaainc.com,mx0.aaainc.com，也就是说这是他们自
神州电脑(hasee.com)某分站 SQL注入漏洞
神州电脑(hasee.com)某分站 SQL注入漏洞
携程旅行网(ctrip.com)某分站 URL跳转漏洞
携程旅行网(ctrip.com)某分站 URL跳转漏洞
浅析java中File.getPath()方法引发命令执行漏洞的成因
这个版块有权限，就发这边吧，分析不到位的地方还请大牛提出宝贵意见，转载请注名出处，土司首发今天看到某童鞋的提问，大概意思是某执行命令处代码有没有办法利用,详见https://www.t00ls.com/thread-24621-1-1.html.看不到的童鞋木有关系，代码我已经摘录了,请看：代码片段1：try {
网络军备竞赛 朝鲜异军突起不可小觑
美国媒体称，在全球网络军备竞赛中，朝鲜常常被视为落后者。朝鲜的贫穷、极少的互联网接入服务以及其编写的恶意软件数量有限都表明，“隐士王国”还没有到来。然而，这种状况正在改变。美国专家新的分析表明，虽然朝鲜的核野心吸引了大量外交关注，但针对韩国银行、新闻媒体、电信设备和军事智库历时4
多玩YY(duowan.com)某分站某系统 SQL注入漏洞
多玩YY(duowan.com)某分站某系统 SQL注入漏洞
php LFI读php文件源码以及直接post webshell
感谢 @w1ngs 把内容贴出来，劳动成果是他的。最近在忙defcon的题目集训 其中有一套题目里 有个老外写的writeup中提到了LFI的另一种小技巧 原文请参考 http://ddxhunter.wordpress.com/2010/03/10/lfis-exploitation-techniques/PS: 该技巧并不是新的技术 神牛肯定已经用得觉得无聊了 所以当路过就行了
