这个Perl脚本侦听TCP端口443，并响应完全伪造的SSL的心跳反应，除非它检测到类似于贾里德斯塔福德（[email protected]）演示中使用了CVE-2014-0160“Hea...
04月02日lcx64 views评论perl
蜜罐
Heartbleed 蜜罐脚本，OpenSSL 心脏出血漏洞蜜罐脚本，抓exp代码
04月02日lcx64 views评论perl
蜜罐
04月02日lcx64 views评论perl
蜜罐
如何调用一个远程 js callback 并让浏览器不发送 referer？json hijack
对于一个http请求，如何找里面的安全漏洞，能否自动化完成呢？
对于一个http请求，如何找里面的安全漏洞，能否自动化完成呢？ xsser (十根阳具有长短!!) | 2014-06-16 14:25 POST /cpc/incrementPV HTTP/1.1 ...
04月02日lcx30 views评论com
http
Shellcodes database，各类系统 Shellcode 大全
Shellcodes database Description This page lists some shellcodes and proposes an API to search a spec...
04月02日lcx91 views评论database
shellcode
利用第三方不可信站点进行攻击，论一个冷门却有潜力的WEB攻击手法
论一个冷门却有潜力的WEB攻击手法 Black-Hole (我12破处) | 2014-06-11 13:40 外部调用JS/CSS来实现WEB渗透 前言：大家都知道，现在入侵方法很多，比如SQL X...
04月02日60 views评论web
旁站
如何最大化利用任意文件读取漏洞？
如何最大化任意文件读取漏洞 feng | 2014-06-07 00:38 环境描述： 1、存在任意文件读取，权限较高可以读shadow 2、对外开放了80端口 3、目前只知道这一个文件读取的url ...
04月02日lcx52 views评论文件
读取
JavaScript 获取客户端计算机硬件及系统信息
JavaScript 获取客户端计算机硬件及系统信息 通过WMI来实现获取客户端计算机硬件及系统信息: //系统信息获取 function getSysInfo(){ var locator = ne...
04月02日lcx85 views评论var
客户端
同一个web目录，已存在旧的php文件可以执行，新增加的php文件显示403？
同一个web目录，已存在旧的php文件可以执行，新增加的php文件显示403 这是什么情况？ Sct7p | 2014-06-06 01:02 碰到一变态站点，linux下的nginx 在同一个web...
04月02日lcx37 views评论php
文件
什么是大数据？
什么是大数据？ 某比萨店的电话铃响了，客服人员拿起电话。 客服：XXX比萨店。您好，请问有什么需要我为您服务？ 顾客：你好，我想要一份…… 客服：先生，烦请先把您的会员卡号告诉我。 顾客：16...
04月02日lcx29 views评论客服
顾客
讨论电影中出现的各种骇客、黑客入侵手法，《幽灵》、《神探夏洛克》
求解电影的各种骇客的手法 李旭敏 ((҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉) | 2014-06-03 18:01 经常看到黑客题材的电影里，出现的一些手段。 不知道能不能实现，怎么实现。...
04月02日108 views评论夏洛克
群发
windows下php不支持pgsql的解决方法
最近在倒腾pgsql，因此需要本地安装一个pgsql。 本地是安装好了，但是phpinfo下却没有pgsql的信息，怎么办呢，折腾良久，决定上网搜索。 找到了2种解决方法： 第一种: 1:)修改php...
04月02日37 views评论dll
php
linux socket 代理
大家提供了许多linux开代理的方法，一般用到python等语言，一些服务器可能不会安装，然而perl可以说是linux标配的语言，给大家一款Perl语言的socket代理，代码非常少，而且还支持密码...
04月02日lcx33 views评论linux
socket
342