文章列表
从数次at匹配正则的改进谈论坛用户名的混乱与矫正
一、技术问题：对于@的正则，知乎上有个参考，虽然不是php的：像微博中的‘@用户名’和‘#话题#’这个正则表达式怎么写 【一】匹配 @用户名 首先分析下微博中从哪里开始到哪里结束才是一个完整的用户名，按照常规的表现形式，一般是以@开头，以：结尾，中间为用户的名称。 匹配表达式就可写为： @+ 这
去哪儿网(qunar.com) 酒店直销预订系统权限控制不严导致信息泄露漏洞
去哪儿网(qunar.com) 酒店直销预订系统权限控制不严导致信息泄露漏洞
手机乐园(shouji.com.cn)手机游戏分站 相同参数未过滤导致的多处反射型XSS跨站漏洞
手机乐园(shouji.com.cn)手机游戏分站 相同参数未过滤导致的多处反射型XSS跨站漏洞
美国多所大学遭黑客入侵，部分数据泄露
日前，国外黑客组织Ag3nt47成功入侵麻省理工学院、斯坦福大学以及哈佛大学，并且在网络公布了几所大学的详细信息。Ag3nt47在Twitter上宣布了他们发现了这三所大学的SQL注入漏洞，允许黑客破坏服务器以及拖取工作人员和学生的数据。泄露的数据包含了用户名、地址和电子邮件。地址如下： 麻省理工学院htt
关于冰封的《DEDECMS 通杀鸡肋注入一枚》利用exp 原60字符限制突破利用
我这里就直接复制了╮(╯▽╰)╭sorryDedecms 二次注入经典exp构造 原60字符限制突破利用发表回复0×01 前言作者：Tycx2ry@SafeKey TeamLong long ago,yy@safekeyer.com发现dedecms二次注入的一个经典代码审计中二次攻击的案例，但限于字段大小不能超过60字节而显得比较鸡肋，在safekeyer集体的智慧之
【免费】RFID之linux下利用PN532对M1卡(饭卡,公交卡,水卡,门禁卡等)破解教程
不知道为什么不能在编辑器里面上传图片，可能是禁止了吧，那我就用外部链接吧。大家好，我是Wenien。今天，纪念下我的卡片破解之教程，写下我的第一篇文章。我的座右铭是：既然目标是地平线，留给世界的只能是背影。————————————————————声明，我们只是技术交流，请遵守法律法规—
IPB (Invision Power Board) all versions (1.x? / 2.x / 3.x) Admin account Takeover
IPB (Invision Power Board) all versions (1.x? / 2.x / 3.x) Admin account Takeover leading to code executionWritten on : 2013/05/02Released on : 2013/05/13Author: John JEAN (@johnjean on twitter)Affected application: Invision Power Board <= 3.4.4Type of vulnerability: Logical Vuln
对母校的一次渗透测试
BY：风之传说 先声明下，后面的域名用 www.hacker.com 代替主站 www.hacker.com ，由于分站比较多。于是用jsky扫扫。。扫到如下信息。当然你也可以用别的扫扫。http://www.hacker.com:80/rsc/guestbook/write.asp?Nsortid=9 可尝试XSShttp://www.hacker.com/service/wall/default.asp 留言墙可
linux 2.6.37-3.x.x x86_64 exp by sd 求鉴定下？
/* * linux 2.6.37-3.x.x x86_64, ~100 LOC * gcc-4.6 -O2 semtex.c && ./a.out * 2010 sd@fucksheep.org, salut! * * update may 2013: * seems like centos 2.6.32 backported the perf bug, lol. * jewgold to 115T6jzGrVMgQ2Nt1Wnua7Ch1EuL9WXT2g if you insist. */#define _GNU_SOURCE 1#include
路透社报告称美国政府是“0day”漏洞最大的买家
在利用0day漏洞去展开网络攻击，中国不是唯一的“恶魔”。根据路透社的报告，在一个蓬勃发展的由黑客和安全公司开发和销售入侵工具的灰色市场，美国政府是“0day”漏洞最大的买家。一些安全专家质疑五角大楼的报告。在报告里，对由美国发起的网络间谍行为只字未提。但是，美国每年都会花费数十亿美金来
