文章列表
内网渗透的小小小技巧
再不冒泡ID被封了,发点小小小的技巧,平时工作中所遇到的。大牛勿喷。看过大牛发过CMD开远程桌面,我再补充一条 :开启远程桌面,适用环境 WIN2K3 -- WIN2012wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1XP链接高版本远程桌面显示：远程计算机需要网络级别身份验证，而
新浪(sina.com.cn)生活 多处反射型XSS跨站漏洞
新浪(sina.com.cn)生活 多处反射型XSS跨站漏洞
土豆网(tudou.com)某分站 反射型XSS跨站漏洞
土豆网(tudou.com)某分站 反射型XSS跨站漏洞
价值50000美元的银行恶意软件源码 – Carberp
价值50000美元的银行恶意软件源码 – CarberpCarberp是一款专门用于盗取银行信息的恶意软件，今年4月份，犯罪份子通过该恶意软件从乌克兰和俄罗斯盗取了大约169万美元，根据乌克兰安全局（SBU）发布公告称，犯罪份子还盗取了一些企业银行账户的钱。 5月份的时候该犯罪团队被逮捕，随后在6月份的时候，C
香港理工大学计算机系软件工程方向MPhil/Ph.D学生
香港理工大学- -计算机学系-2014/15研究生招生 基本信息 香港理工大学梁金能博士(Hareton Leung)拟在内地招收博士研究生(Ph.D)，哲学硕士研究生(MPhil)。梁博士在加拿大阿尔伯塔(Alberta)大学获博士学位，现担任香港理工大学软件开发及管理实验室主任和系研究委员会主席。梁博士的研究兴趣主要包
ManageEngine ServiceDesk加密解密研究
ManageEngine ServiceDesk加密解密研究Author : robot # sec-lab.org & bhst.org Data : 2013/06/25 PS: 好久没在t00ls发文章了,支持t00ls,首发 概 述 ManageEngine 主要应用于IT运维管理解决方案,包含着很多子系统,能够满足各种IT管理需求.常应用于大型企业的IT运维管理.在国外应用较多,在国内也
mycom-1.0后台登陆盲注漏洞
my动力后台登陆盲注漏洞分析,在admin目录下的login.php登陆文件第26和27行用户名和密码没有过滤直接带入了查询如下： $userName = !empty($_POST) ? trim($_POST) : '';#这样的判断弱爆了 $userPwd = !empty($_POST) ? trim($_POST) : '';#这样的判断弱爆了 if (!empty($userName)) {
PHP加溢出 弄死WAF.
...今天遇到一个很奇葩的WAF.顺问这个是什么WAF.. 搞台湾的站经常出现这个,而且搜索发现EMS也是用这个防火墙.应该算是知名的.url 格式 http://www.xxx.com/123.php?style=../../wp-config.php&edit 当url 出现2个../../的时候就会被拦载,试过变换为 .././../也拦了.根据php说明环境是php apache 只取
实体入侵--门禁系统部分
说到物理入侵，写个很奇葩的入侵。仅仅写个思路，当然谁有胆量也可以去做。理论上是完全可行的，而且我也做过部分测试。首先交代下背景，有很多核心服务器是外网无法接触到的，而入侵VPN又不是那么的容易。更有甚者服务器只接入很小规模的局域网，这种服务器一般都是很高机密级别的的服务器。而入侵它
分享下自己用vps搭建vpn，并用radius做认证的操作步骤
不想写太多的文字说明，能看懂的自然也不需要说明，命令规范可用。如果有空的话，我还是尽量整理清晰点，这是给自己看的。我只摘录了重点配置，如果你想搭建一个，下面的配置你肯定需要这个玩意能实现，用户自动注册帐号并且自动开通vpn服务，如果想增加vpn节点，上新的vps上部署一个radius client就行
