4月份所有文章 | CN-SEC 中文网

lcx

91736cms Getip SQL Injection & 后台妙拿 WebShell

Author:Yaseng &&Desperado Team:CodePlay Chinaz 下其源码读之发现有万恶的 GetIp() //获取IP function get...

04月03日47 views评论

阅读全文

视频: XAircraft FC1212-P 带 AHRS-S V2 室内暴力测试(X450Pro)

/> 视频: XAircraft FC1212-P 带 AHRS-S V2 室内暴力测试(X450Pro)，XAircraft AHRS-S V2 室内暴力测试。xaircraft FC1212...

04月03日lcx46 views评论

阅读全文

嗅探、劫持 3389 端口、远程桌面、rdp 协议的一些经验技巧总结

很多人对嗅探3389（远程桌面rdp协议）这一块，还是似懂非懂的，我就写了个总结文章，整理一下各种嗅探、劫持3389的方法，以及一些技巧经验大全，大杂烩，我尽量写得思路清晰一点，容易理解。利用 Ar...

04月03日lcx91 views评论

阅读全文

瑞星提醒：农行、建行ATM出现漏洞可被黑客利用攻击内网

2月21日，建设银行、农业银行的ATM（网银自助服务机）发现安全漏洞，可被黑客利用来侵入银行内网，套取用户资料和金钱等。目前该漏洞已经被银行确认，正在积极处理中。瑞星安全专家表示，随着ATM保有量增加...

04月03日lcx105 views评论

阅读全文

末世入侵行动 (Fire Sale!) 末日入侵行动

末世入侵行动 (Fire Sale!) 末日入侵行动这是个三步的系统入侵方案，可以摧毁整个国家的基本构成。第一步：让交通系统瘫痪第二步：攻占金融和通讯系统第三部：破坏所有基础设置，比如：燃油、...

04月03日lcx40 views评论

阅读全文

黑客曝联通“10010短信”漏洞被指易遭诈骗利用

每日经济新闻记者吴文坤发自北京昨日（2月21日）有黑客爆料称中国联通客服系统存有巨大漏洞。一般情况下联通10010号码只发一些套餐使用情况和充值成功与否的提示短信，但昨日有网友利用该漏洞自行发布...

04月03日lcx100 views评论

阅读全文

lcx

php 源码审计之 cookies 欺骗

ebycms是一套手机音乐cms系统直接上代码 admin目录下的in.php 判断$AdminCookies是否为空若不为空就登陆成 $AdminCookies的值来源cookies admin...

04月03日30 views评论

阅读全文

Mysql 注入判断的一点思路

有时候我们注入的时候很难用and 1=1和 and 1=2来判断是否存在注入。。特别是像宽字节注入这种。。就比如说搜索型注入吧。。当存在宽字节注入时我们加上了%d5这样的。。数据库是查不到的。这是我...

04月03日lcx33 views评论

阅读全文

lcx

悠悠鸟影视论坛（uuniao）主站被黑，并被“黑客”植入网马挂马！

挂马代码截图刚刚去找电影，发现悠悠鸟被挂马，被挂马域名列表如下：悠悠鸟老域名： http://www.uubird.com/ http://bbs.uubird.com/ 悠悠鸟新...

04月03日168 views评论

阅读全文

lcx

突破 Sql 防注入过滤程序继续注入的一点方法、经验、技巧总结

看了这个帖子：http://www.90sec.org/thread-1554-1-1.html，想写一点东西，原帖内容如下：标题：防注入真的有用吗？作者：798146410 时间：2012-2-...

04月03日6 views评论

阅读全文

lcx

15名90后玩“暴打路人甲”游戏随机殴打无辜路人

张叶绘 2月17日深夜，南京15名年轻人在街上随机殴打路人，3名无辜路人被打受伤。据嫌疑人交代，他们是在玩一款“暴打路人甲”的现实暴力游戏，无固定目标、作案地点、作案时间，随机选择路人，然后将其围...

04月03日25 views评论

阅读全文

美国秘密研制新概念网路武器可攻击离线电脑无线电信号渗透

物理隔绝并非绝对安全盾牌！据美《星条旗报》披露，美国正在秘密研制一种新概念网络武器，它可通过无线电信号渗透那些与互联网隔绝的系统。据悉，美国去年就开始了新一代网络战武器的研究，重点集中于突破防空系统...

04月03日lcx44 views评论

阅读全文

91736cms Getip SQL Injection & 后台妙拿 WebShell

视频: XAircraft FC1212-P 带 AHRS-S V2 室内暴力测试(X450Pro)

嗅探、劫持 3389 端口、远程桌面、rdp 协议的一些经验技巧总结

瑞星提醒：农行、建行ATM出现漏洞可被黑客利用攻击内网

末世入侵行动 (Fire Sale!) 末日入侵行动

黑客曝联通“10010短信”漏洞被指易遭诈骗利用

php 源码审计之 cookies 欺骗

Mysql 注入判断的一点思路

悠悠鸟影视论坛（uuniao）主站被黑，并被“黑客”植入网马挂马！

突破 Sql 防注入过滤程序继续注入的一点方法、经验、技巧总结

15名90后玩“暴打路人甲”游戏随机殴打无辜路人

美国秘密研制新概念网路武器可攻击离线电脑无线电信号渗透

在线咨询

微信