作者:lake2 来源:lake2的专栏这篇文章完全没技术含量记得若干年前第一次看《黑客X档案》的时候,有篇名为《社会工程学破解Email》的文章,就是利用邮件冒充管理员里骗取用户...
深入挖掘ORACLE内部SQLINJECTION 's
==Ph4nt0m Security Team== Issue 0x02, Phile #0x06 of 0x0A
基于CallStack的Anti-Rootkit HOOK检测思路 's
来源:安全焦点MJ0011 2007-11-2 [email protected]Anti-Rootkit目前扫描Hook的方法主要有以下几种:
Box.net lite + Box.net的一个小技巧 's
<a href="http://www.box.net/">Box.net</a> 一个操作简单、界面清新、接纳各类型文件、1G免费空间...
编写通用内核shellcode 's
==Ph4nt0m Security Team== Issue 0x02, Phile #0x05 of 0x0A
一次简单的html injection导致的Gmail 0day[完全修正版] 's
#From http://www.loveshell.net #剑心 这个漏洞在国庆前就已经发现,后来国庆回来发现google改版了,这个漏洞就被google意外修复了,就没有发布...
浅析浏览器的跨域安全问题 's
==Ph4nt0m Security Team== Issue 0x02, Phile #0x04 of 0x0A
ms06040 NetpwNameCompare exploit 's
一口气更新了3个,都是在zwell's blog那里看到的。 这个是zwell写的的ms06040 exploit,ms06040最近的确很受欢迎,我这里都放了三个版本的了...
内网渗透之–嗅探并破解系统用户密码 's
文章作者:教主 作者网站:黑色技术 [www.Rootkit.com.cn] 文章首发:forum.eviloctal.com ———̵...
pe/elf 文件加壳时的处理 's
==Ph4nt0m Security Team== Issue 0x02, Phile #0x0A of 0x0A
NetHooker v0.3 's
同样是在zwell's blog看到的,命令行下的抓包工具。 来源:zwell's blogVersion : v0.3
网软天下企业网站管理系统cookies注入漏洞 's
by :vera 网软天下企业网站管理系统很多参数都是直接用request("id") 来接收参数,为什么他们那么放心呢?原来他们都包含了一个非常流行.很多AS...
221