lcx - 第 42 | CN-SEC 中文网

lcx

DZ!2.5 后台拿 WebShell 方法，一直在找的 DZ!2.5 后台拿 shell

一直都没找到DZ! 2.5后台拿shell的方法一直等大牛暴出来这次暴了2个。 1.注册任意账户 2.登陆用户，发表blog日志（注意是日志） 3.添加图片，选择网络图片，地址{${fputs(...

04月03日48 views评论

阅读全文

lcx

akcms4.0.9 sql 注入 exp

我也是无意中发现的不知道有没有人发过呢漏洞出现在：akcms_keyword.php system_root是和后台目录对应的在看看admin/fore/keyword.php 管理员真的很搞啊 ...

04月03日31 views评论

阅读全文

IIS6使用冒号上传漏洞，发现IIS6漏洞(上传利用)

版权：鬼哥转载请注名：90sec 鬼哥测试条件： asp 上传文件不会更名只允许上传.jpg 利用：上传个jpg 图片名字为： cs.asp:.jpg 注意是: 默认windows...

04月03日lcx26 views评论

阅读全文

lcx

126disk 注入漏洞一枚

网易那个傻X。裤子脱了2天被论坛某位当成XSS发出来了.（见：126disk XSS 漏洞）不打算拖了.我草你妹的网易盲注：http://so.126disk.com/search?key=1 转...

04月03日63 views评论

阅读全文

lcx

苹果欲建造内部食堂防止保密信息泄露

中关村在线消息：据海外媒体报道，苹果计划在加州的Cupertino建造一个1994平方米的大食堂。其主要目的是为了为苹果员工提供工作餐。当然，也为了防止员工在工作期间外出就餐不消息暴露了公司的秘密。（...

04月03日27 views评论

阅读全文

网购158元的货物之后被网站“钓”走2万

浙江在线05月28日讯家住联丰的陈小姐平时喜欢网购，是个十足的“网购达人”。 5月10日上午，她在一购物网站上购买了一个按摩器，价格158元。当天下午2点多，她接到一个电话，对方自称是陈小姐购买按...

04月03日lcx25 views评论

阅读全文

lcx

瑞星全功能安全软件2011内核拒绝服务漏洞

标题: 【原创】瑞星全功能安全软件2011内核拒绝服务漏洞作者: cxthl 时间: 2012-05-27,08:23:54 链接: http://bbs.pediy.com/showthr...

04月03日45 views评论

阅读全文

国家计算机病毒中心发现利用微软漏洞进行的恶意攻击

新华网天津4月29日电（记者张建新、王思北）国家计算机病毒应急处理中心通过对互联网的监测发现，恶意攻击者正在利用微软最新发布的4月安全公告中的漏洞进行攻击，提醒用户小心谨防。专家说，恶意攻击者利...

04月03日lcx33 views评论

阅读全文

发帖“吹牛”吹来半年徒刑

余东明王家梁林剑王延贞只有初中文化。和众多“90后”一样，他也喜欢在网上看帖回帖。 2011年5月26日9时，江西某市接连发生三起爆炸案，信息在网上传播后，不少网民发帖关注案件调查的进展。13时...

04月03日lcx34 views评论

阅读全文

谷歌搜索新“企鹅”算法将清理“过分SEO”网站

Google在去年2月上线了被称为“熊猫”的新算法，目标是打击各种充满低质量信息的“内容农场”网站。而最近他们又上线了一个成称为“企鹅”的新算法，其目标直指那个通过过分SEO手段提高排名的网站。其实在...

04月03日lcx31 views评论

阅读全文

QVODCMS V4.0 相关

先是上传：位于admin/Fckeditor/maxcms_upload.htm 可以直接访问 maxcms_upload.htm ：调用maxcms_upload.asp maxcms_uplo...

04月03日lcx38 views评论

阅读全文

视频:外国人教你如何掩饰自己是gay——我们不是好基友

视频:外国人教你如何掩饰自己是gay——我们不是好基友。 From SNL，纯搞笑。我们不是好基友。哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈~~~~ 亮点：“Not”接电话走了，只留下“G...

04月03日lcx158 views评论

阅读全文

DZ!2.5 后台拿 WebShell 方法，一直在找的 DZ!2.5 后台拿 shell

akcms4.0.9 sql 注入 exp

IIS6使用冒号上传漏洞，发现IIS6漏洞(上传利用)

126disk 注入漏洞一枚

苹果欲建造内部食堂防止保密信息泄露

网购158元的货物之后被网站“钓”走2万

瑞星全功能安全软件2011内核拒绝服务漏洞

国家计算机病毒中心发现利用微软漏洞进行的恶意攻击

发帖“吹牛”吹来半年徒刑

谷歌搜索新“企鹅”算法将清理“过分SEO”网站

QVODCMS V4.0 相关

视频:外国人教你如何掩饰自己是gay——我们不是好基友

在线咨询

微信