文章列表
【爱我T00ls】t00ls，有你真好！
其实说来，这更像是一封信吧。多的不解释，还是谈谈最近几个月的经历。1、初体验--印象深刻******印象中第一次和t00ls邂逅是在某个叫“教父”（PS：不知道各位认识或者听过这个人不？他骗过我的东西，当时我发现了安全中国的一个匿名通道，被他三哄五骗给骗去了，他答应我给我VIP教程做交换，后来什么
KingCMS 1.0 SQL Injection
官网：http://www.kingcms.com/download/local/10//**分页列表信息@param int listid : 列表id@return array*/public function infoList($listid=null){global $king;if(!$listid)$listid=kc_get('listid',2,1);//必须的if($listid==0)return;$cachepath='portal/list/'.$listid;$array=$king->cache->
搜狐(sohu.com)应用中心 SQL注入漏洞+反射型XSS跨站漏洞
搜狐(sohu.com)应用中心 SQL注入漏洞+反射型XSS跨站漏洞
养生堂(yst.com.cn)主站 命令执行漏洞 已有被入侵痕迹
养生堂(yst.com.cn)主站 命令执行漏洞 已有被入侵痕迹
56网(56.com)个人中心 存储型XSS跨站漏洞
56网(56.com)个人中心 存储型XSS跨站漏洞
搜狐(sohu.com)新闻客户端分站 基于Json的反射型XSS跨站漏洞
搜狐(sohu.com)新闻客户端分站 基于Json的反射型XSS跨站漏洞
php包含那点事情
转个乌云上php include相关的总结帖，有很多内容也是从T00ls出去的。原地址：http://zone.wooyun.org/content/2196有空就多整理下曾经研究过的知识和需要温顾的知识,明年可能去寻工作络. 关于PHP中LFI(Local File Include,本地文件包含)漏洞,大家都很熟悉了;paper很多很多,特别是国外的...不过 大家都
陌陌(immomo.com)主站 反射型XSS跨站漏洞
陌陌(immomo.com)主站 反射型XSS跨站漏洞
雪缘园(gooooal.com)彩票分站 命令执行漏洞
雪缘园(gooooal.com)彩票分站 命令执行漏洞
Multiple Vulnerabilities in phpMyAdmin
Author: Janek Vind "waraxe" Date: 25. April 2013 Location: Estonia, Tartu Web: http://www.waraxe.us/advisory-103.html Description of vulnerable software: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ phpMyAdmin is a free software tool written in
