网站表单有注入漏洞 须对所有用户输入的内容进行个过滤和检查,可以使用正则表达式或者直接输入字符判断,大部分是只允许输入字母和数字的,其它字符度不允许;对于内容复杂表单的内容,应该对...
MailCracker_Trial
MailCracker_Trial MailCracker_Trial.zip
暗月2015年写过的工具
暗月2016年以前写过的工具 2015年基本上都是在搞编程 学习了很多种编程 不过就没一个研究的很深 不过达到自身的需求了 也是可以了。&...
如何渗透Discuz论坛(一)
如何渗透Discuz论坛(一) 这几篇文章主要的分享给那些经常渗透Discuz 或者对 Discuz论坛无从下手的初学者,可能帮助或者提高你对Discuz论坛的安全认知,从而找到突...
xss平台源码(邮件提醒,飞信短信提醒,短网址,Bootstrap框架)
xss 平台源码(邮件提醒,飞信短信提醒,短网址,Bootstrap框架) 这是一个很不错的xss 平台系统
DZ6.x的UC_KEY getwebshell exploit
网上有dz 7.x和dz x系列的uc_key 利用方式,今天遇到了一个dz6.0的网站,于是分析了下代码,改了下利用程序,分享给需要的人。uc_key getshell 是一个影...
专业黑客公司Hacking Team被黑,泄露大量内部资料及攻击工具
Hacking Team是一家以协助政府监视公民而“闻名于世”的意大利公司,他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具。而这两天他们居然被...
wdcp的一些路径与端口
端口说明 默认情况下wdcp的后台是使用到8080端口,可修改 lamp环境里 httpd是用到80端口 lnmp环境里 nginx是用到80端口 在lnamp环境里 httpd是用到88端口(不可修...
burpsuite 1.7.03最新破解版
burpsuite 1.7.03最新破解版 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具,并为这些工具设计了许多接口,以...
某CCTV摄像头漏洞分析
今天看老外分析了一款廉价CCTV摄像头的文章,地址在https://www.pentestpartners.com/blog/pwning-cctv-cameras/,摄像头的am...
php实现验证码的破解识别(中级篇)
以下内容转载自网络。 在上篇文章[php实现验证码的识别(初级篇)]中,讲了如何识别简单的验证,这里的简单指的是验证码有数字和字母组成,格式统一,每次出现位置固定。 这篇文章将继续...
WordPress最新DOM XSS漏洞
测试poc:http://website/wp-content/themes/twentyfifteen/genericons/example.html#<img src=1...
1156