一些Nmap的技巧来源：Tr4c3’s blogby d3hydr8 > www.darkc0de.com date: 01/20/08Use nmap as a host dis...

作者：Oldjun不经意的遇到这个国外的CMS系统：XOOPS 2.2.6，google了下，版本比较老了，没发现有什么已知漏洞，于是下源码自己看，还是没发现有啥可以利用了，只不过...

鬼仔注：一本关于XSS的书，PDF格式，英文版。 7jdg那里看到的。 不过7j那里的下载链接好像失效了 我重传到了另外一个地方，提供下载。

来源：WEB安全手册sql_2005_inj 0.2 Final Code By kook1991 [Sql 2005 Injector Updated by kook E-Mai...

来源：Tr4c3’s blog[ 原书信息 ] 《SAMS Teach Yourself PHP in 10 Minutes》 Author: Chris Newman Publi...

文章作者：疯狗 http://www.cnbct.org/得到SQL注入点,首先想到的是BACKUP WEBSHELL,扔在NB里跑一圈,发现屏蔽了SQL错误信息,得不到物理路径,...

by Ryat http://www.wolvez.org 2009-10-24本来想给论坛加个上传附件的功能，从官方网站下了个pun_attachment，顺便看了下代码，结果发...

RainbowCrack 1.3 is released, with following new features:A proof of concept implementatio...

来源：gyzy's Blog一个网页，两个PDF 下载地址： Office文档格式资料.rar

来源：Tr4c3’s blogThere are many tools out in market for security analysis of PHP codes. Some...

作者：陆羽挺多朋友喜欢我的shfit后门。现在也发现出现很多模仿我的思路的shift后门。但是文件都很大。 避免大家使用有后门的文件 特此提供源代码。 让大家方便自己修改编译。和学...

作者：oldjun这个漏洞可以很鸡肋，也可以很致命，关键看你怎么利用！此漏洞存在于Example/NewsSystem目录下的delete.asp文件中，这是ewebeditor的...