来源：zwell's blog关键字(Keywords) : fuzzing, fuzz testing, fuzzer.antiparser antiparser is ...

来源：WappBlog众所周知Del.icio.us是一款很好的网络书签工具，使用的人也相当的多。而Google出品的书签工具BookMarks虽然在功能上无法与Del.icio....

作者: Fenng 网址: http://www.dbanotes.net/security/ratproxy_google_xss.html跨站脚本攻击(XSS, Cross S...

Name: encoder Version: 1.0 Author: ZwelL Date: 2007.10.30 Link: http://www.nosec.org/web/i...

今天服务器出了点问题，忘了备份，13号以后的数据都没了。。 包括13号以后的文章、评论和留言。。。 刚把文章补回来了，但是内容已经有点不完整了。。 留言是再也回不来了。。 13号以...

漏洞说明：QQ Mail是Tencent公司提供的webmail服务，你可以使用你的QQ帐户来登陆使用Mail服务，具体的信息可以访问 http://mail.qq.com/。但是...

Name: sipNosecVersion: 1.0Author: ZwelLDate: 2007.8.12Link: http://www.nosec.org/web/index...

昨天从Cnfjhh那里得到消息的。 今天看到有人公布了，火狐那里也发布利用工具了，我就也发出来。 许愿池插件的wish.php文件出的问题： require $discuz_roo...

来源：LZX’s Blog以前在xp下的cmd可以将文件拖拽进来，但是在vista下， 我发现了一个很恶心的“new feature”，就是居然把这个功能去掉了。如果要...

Name: siprint Version: 1.1 Author: ZwelL Date: 2007.7.8 Link: http://www.nosec.org/web/ind...

作者：lcx网上的很多文章提到的利用ajax盗取cookie 的代码经我测试不可行。研究了一下午，第一个难题是ajax跨域提交数据，可以用web代理来解决，http://192.1...

来源：PJF''s BLOG 内核文件操作发现了一个小bug，修正一下。 FileReg有一个搞恶的bug：因为测试filereg时用的是console程序，中文输...