文章列表

渗透测试回复16次

【转载】win7的多用户登录方法和补丁收集

分享发帖，大牛勿踩。之前遇到一台英文win7主机，想给它多开，四处搜刮了一下。win7的多用户登录方法和补丁，几乎所有方法原理都差不多，就是替换C:\Windows\System32\termsrv.dll收集了以下，大概有以下这么几种：先分享老外的两个补丁，原帖http://www.techjam.gr/2012/os-tricks/enable-multiple-re

2013-10-15 09:15 16 5748

Web安全回复92次

edit_content方法位于： content_model.class.php 代码如下： //主表 $this->table_name = $this->db_tablepre.$model_tablename; $this->update($systeminfo,array('id'=>$id)); //附属表 $this->table_name = $this->table_name.'_data'; $this->update($modelinfo,array('id'=>$id)); $this->

2013-10-12 07:10 92 10446

社会工程回复77次

一个tb评价，100个jb引发的血案‘

帖子源于上图。（不喜勿踩）---------- 各位见笑了。------------发帖已经好几天了发现尚未拿下。昨天跟了一篇贴，回帖中答应了一句。今天Q发现那女孩竟然通过了好友。宝贝等你支付金币哦！没有什么技术含量钓鱼页面截图排序混乱。找到他们的好友的名字很简单。提供一个思路例如进入她Q空间看好友的QQ

2013-10-11 22:00 77 11513

美国研发智能手机短信收发系统可防黑客窃密

据俄通社-塔斯社10月9日消息，美国卡内基梅隆大学的学者们研发出一项智能手机短信收发系统，可防止黑客窃取信息。据报道，使用该系统后，手机短信会携带特定的密码指令，使短信只限于发件人与收件人之间。据研发者介绍，使用此手机短信收发系统，无论是通讯公司、网络运营商或相关工作人员，还是任何

2013-10-11 12:36 1 1352

黑客专家因发现Windows和IE漏洞获微软巨额奖励

网易科技讯 10月9日消息，据路透社报道，周二微软宣布，奖励一位发现了其软件中的安全漏洞的著名黑客专家10万多美元。这是迄今为止科技公司奖励黑客的最高数额。同时该公司也发布了备受瞩目的IE更新，修复了可用于发动远程攻击的一个漏洞。微软称，伦敦安全咨询公司Context Information Security的漏洞

2013-10-11 10:09 1 1433

安全资讯回复9次

小红伞被日。。。。。。。。。

图可以说明一切

2013-10-9 01:05 9 2491

Web安全回复21次

(转载)dedecms(织梦)album_add.php sql注入漏洞

dedecms一处注入，较鸡肋，之前变量覆盖的漏洞太轰动了，所以一直没发出，之前5月份最新版本测试的，目前最新版本应该是没修复的漏洞需要会员，所以比较鸡肋啦发表文章处，post表单的mtypesid可以注入 /dedecmsnew/member/album_add.php 注入POC：mtypesid=1'),("'",'0','1367930810','p','0','2','

2013-10-8 14:55 21 6441