文章作者：lovemfc 信息来源：邪恶八进制信息安全团队（www.eviloctal.com） 在得到system权限下，通常希望得到3389管理员密码，来进一步得到更多的信息，...
04月22日443 views评论
Winlogon劫持记录3389密码小工具(开源代码) 's
04月22日443 views评论
04月22日443 views评论
EditPlus查找PHP源码简单数字型注入的正则表达式 's
作者：neeao今天看一个项目代码，文件不多，不过每个文件中都N多注入，一个一个看实在太累，索性花了点时间，弄了个正则表达式，搜索出来，然后再将安全的筛选出去。省了不少时间的说。
04月22日鬼仔Blog330 views评论
海南航空某站JAVA安全模式绕过任意文件读取(平台账号密码/数据库配置信息/多款秘钥)
2016-04-21： 细节已通知厂商并且等待厂商处理中 2016-04-21： 厂商已经确认，细节仅向厂商公开 2016-05-01： 细节向核心白帽子及相关领域专家公开 201...
04月22日421 views评论
深信服某服务器存在php命令执行
2016-04-08： 细节已通知厂商并且等待厂商处理中 2016-04-11： 厂商已经确认，细节仅向厂商公开 2016-04-21： 细节向核心白帽子及相关领域专家公开 201...
04月22日435 views评论
深圳市百腾物流全系统数据泄漏
USB记录清除方法 's
来源：amxku's blog有些特殊部门不允许使用移动存储设备，接受检查的时候可以用这招。 删除 HKEY_LOCAL_MACHINE/SYSTEM/CurrentCon...
04月22日鬼仔Blog340 views评论
x-scan 反向域名解析插件 's
aspx 操作mysql 's
作者：凋零玫瑰今天遇到一个iis只支持aspx的,禁用了asp,服务器装了mysql odbc驱动,想在那个iis上操作另一个服务器的mysql,可没现成的aspx操作mysql的...
04月22日鬼仔Blog636 views评论
华英证券某系统SQL注入
2016-04-21： 细节已通知厂商并且等待厂商处理中 2016-04-25： 厂商已经确认，细节仅向厂商公开 2016-05-05： 细节向核心白帽子及相关领域专家公开 201...
04月22日362 views评论
263企业邮箱服务器存在心脏流血漏洞(可直接获取到用户邮箱:密码)
2016-04-08： 细节已通知厂商并且等待厂商处理中 2016-04-08： 厂商已经确认，细节仅向厂商公开 2016-04-18： 细节向核心白帽子及相关领域专家公开 201...
04月22日1,261 views评论
斗鱼TV两处功能平行权限漏洞
2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-02： 厂商已经确认，细节仅向厂商公开 2016-03-12： 细节向核心白帽子及相关领域专家公开 201...
04月22日16,946 views评论tv
漏洞
x-scan MySQL密码检测插件 's
来源：心路Crack_MySQL.def LIBRARY "Crack_MySQL"EXPORTS GetPluginInfo PluginFunc[、code...
04月22日鬼仔Blog654 views评论
28205