==Ph4nt0m Security Team== Issue 0x02, Phile #0x0A of 0x0A

同样是在zwell's blog看到的，命令行下的抓包工具。 来源：zwell's blogVersion : v0.3

by :vera 网软天下企业网站管理系统很多参数都是直接用request("id") 来接收参数，为什么他们那么放心呢？原来他们都包含了一个非常流行.很多AS...

==Ph4nt0m Security Team== Issue 0x02, Phile #0x03 of 0x0A

在zwell's blog看到的，扫描判断IIS版本，并能测试是否有写权限，比老兵那个IIS写权限利用程序多了个扫描IIS版本的功能。记得以前第八军团就被人用IIS写权限给...

来源：T4nk代码（鬼仔注：代码放到了单独的txt中）：article_1446_code.txt——————...

来源：s0n9'5 B1o9跨站脚本攻击想必各位都已经是很熟悉了，但是得到COOKIE的时候一直有一个问题：

==Ph4nt0m Security Team== Issue 0x02, Phile #0x02 of 0x0A

Author:Tr4c3[dot]126[dot]CoM http://www.nspcn.org http://www.tr4c3.com 漏洞成因同： http://www.t...

ps:我还没测试。 信息来源：H4x0r’s Blog重点点播 此功能可以调用其它NT用户身份登录 如果你知道比GUEST权限大的用户的密码什么的话,比如管理员,嘿嘿~...

==Ph4nt0m Security Team==Issue 0x02, Phile #0x01 of 0x0A|=————R...

文章作者：xyzreg 作者网站：http://www.xyzreg.net 信息来源：邪恶八进制信息安全团队（forum.eviloctal.com）