文章列表
巧社工亚美德影院域名
微博:http://t.qq.com/xiaowei2b 求收听。开始进入正题。 又要麻烦客服姐姐了。 几经周折终于让我拿到了用户名，真tm费心啊 提供身份证，唉，先稍微人肉下他QQ信息都差不多了，下个二代身份证制作。。 看着照片表示蛋疼额。。 提交给客服姐姐，惊喜的是通过了。。
Aspect安全研究人员发现在Spring框架中的远程代码漏洞
Aspect安全研究人员发现在Spring框架中的远程代码漏洞(Aspect Security Researchers Discover Remote Code Vulnerability in the Spring Framework)公开这些企业敌意收购的业务系统，全球有超过22,000组织下载130万次不安全的Spring框架的实例 COLUMBIA，MD，2013年1月16日（MARKETWIRE通过COMTEX） -
Thinksns 2.8 文件上传漏洞分析&完美利用
一. Thinksns简介ThinkSNS(简称TS)，是智士软件开源的开源微博、社交网络平台。采用PHP+MySQL技术平台，微博+应用的产品模式，通过应用、插件、风格包等丰富的机制来扩展功能，同时支持多种常见浏览器和移动客户端。拥有iphone、android客户端以及适合手机浏览的wap版界面，是建立社交网站、微博平台
通过 HTTP 头进行 SQL 注入
英文原文：SQL Injection through HTTP Headers缪斯的情人 翻译在漏洞评估和渗透测试中，确定目标应用程序的输入向量是第一步。这篇文章解释了别人是如何通过HTTP头部对你的数据库进行SQL注入攻击的，以及讨论下选择哪种漏洞扫描器测试SQL注入。作者：Yasser Aboukir, InfoSec Institute在漏洞评估和渗
蚂蚁分类系统mymps_1.6gbk 最新0day
首发T00ls不知道书能不能给一本，0xSafes Team j8g出现在评论处，小问题。放出来怕笑话呢。。{:6_408:} }elseif($do == 'view'){require_once(dirname(__FILE__)."/global.php");require_once(MYMPS_INC."/member.class.php");require_once(MYMPS_INC."/ip.class.php");if(!empty($part)&&$action == '
淫荡渗透某大型裸聊网站(无亮点,匆喷)
由于管理发现被入侵.网站关闭... 就不截图了...(主站服务器也已经关闭...数据库服务器可以截图...) 1年多没搞过站了 夜里睡不着,本来是想搞几个非法api支付搞搞. 就去找了个裸聊的站. 注册进去 直接充值看平台地址.. 发现平台是用的2级域名. pay.xxxxx.com 直接去掉后缀目录 打开是403 index.php 等测
原创：入侵某空间商并提权！
作者：StrikerQQ：954101430博客：StrikerSec.com以前进某团队写的文章，嘎嘎= =。先看看主站http://strikersec.com/wp-content/uploads/2013/01/14.png先注册个用户看吧，再顺便工具扫下目录~http://strikersec.com/wp-content/uploads/2013/01/21.png发现有个免费空间http://strikersec.com/wp-conte
由于内容涉及到个人，帖子已清理，望管理删下。
由于内容涉及到个人，帖子已清理，望管理删下。
UPnP存在安全漏洞 全球设备面临巨大风险
【搜狐数码消息】1月30日消息，网络安全研究机构的研究表明，网络系统的常规漏洞很可能会使得电脑、打印机和存储设备面临巨大的风险。而根据安全风险信息解决方案提供商Rapid7的分析，全球范围内路由器和标准网络设备使用的技术有着巨大的漏洞，这可能导致黑客们轻易地就能侵入4000万-5000万台设备。参
通达OA 2011-2013 通杀GETSHELL
声明:此程序应用于非常多的政府机构, 教育机构, 以及各大一流公司(中国电信等)!请各位看完本文后不要试图对任何使用本程序的网站进行破坏攻击入侵等...本人发此贴纯属技术交流探讨, 并无怂恿别人去尝试攻击的意思!若不接受以上条件的请自觉关闭, 由此产生的后果与作者(本人)无关!听说土司要送书了, 还
