帮朋友做个广告： 中国老版菜刀，红色菜刀 ，黑帽xise菜刀， 后门 程序定做，日收上千shell，功能和演示视频里面详细有 。
11月21日479 views评论shell
菜刀
简单绕过安全狗防护实现SQL注入检测
很多网站都安装了安全狗防护软件，我们在对这些网站进行SQL注入检测时会被拦截到。但是这个软件存在一个逻辑 漏洞，可以无视安全狗 的存在，实现SQL注入检测。
11月21日492 views评论sql
安全
绕过服务器安全狗端口扫描
ASP下一句话木马的动态拦截技术
CVE-2016-6662-MySQL ‘malloc_lib’变量重写命令执行分析
今天有个关于MySQL的漏洞被披露出来，编号CVE-2016-6662。该漏洞主要涉及到 mysqld_safe 脚本中在加速/处理内存时会采用 “malloc_li...
11月21日408 views评论cve
mysql
Sn1per v1.3-自动化扫描测试工具
关于: Sn1per 是为渗透测试 师开发的扫描工具 特征: 自动扫描基本信息 (ie. whois, ping, DNS, etc.) 自动搜索Google结果 自动扫描开放端口...
11月21日moonsec_com2,287 views评论v
扫描
XDCMS企业系统最新oday(附检测工具)
X DCMS企业系统最新oday(附检测工具) 作者：mOon 博客 moonsec.com QQ:40497992 Dcms企业网站管理系统是一套完全开源的通用的内容管理系统。主...
11月21日478 views评论检测工具
模型
暗月一键站群工具的使用
世界最大成人交友网站AdultFriendFinder数据库泄露，近四百万会员性生活曝光 （附数据库下载）
流行WordPress SEO插件曝高危SQL注入漏洞
最新版本的WordPress已经废除了自动更新插件的功能，建议用户尽快手动更新WordPress SEO by Yoast。
11月21日moonsec_com406 views评论sql
漏洞
安全狗防SQL注入产品存在权限绕过漏洞
安全狗防SQL 注入产品存在权限绕过 漏洞 通过GAE GoAgent绕过安全狗执行SQL 注入 在打开网站时，通过使用GoAgent的代理就会变成谷歌的IP 而安全狗的默认配置中...
11月21日433 views评论安全
漏洞
Mysql代码执行漏洞，可本地提权（含exp，9/13 01点更新）
概要 Mysql (5.7, 5.6, 和 5.5版本)的所有默认安装配置，包括最新的版本，攻击者可以远程和本地利用该漏洞。该漏洞需要认证访问MYSQL...
11月21日367 views评论攻击者
漏洞
65