4月份所有文章 | CN-SEC 中文网

Mysql结合权限提升(Windows)

漏洞正是工业级病毒Stuxnet所用的0day之一 windows写权限变成可执行权限的利用喜) xsser Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对...

04月03日lcx35 views评论

阅读全文

lcx

dedecms v5.7 最新注入 0day - 鸡肋

Team:cdeplay Team by j8g }elseif ($dopost == 'save'){ if(isset($mtypeidarr) && is_array($mty...

04月03日52 views评论

阅读全文

lcx

利用WMI代替psexec——WMIEXEC.vbs

Twi1ight 发表于 2012-12-10 10:54 0x01 背景内网渗透中经常用到psexec这个工具，可以很方便的得到一个半交互式的cmd shell。但是psexec也有一些问题：p...

04月03日45 views评论

阅读全文

银行等保之网银体验机安全测试

Author:Conqu3r Site:http://conqu3r.paxmac.org/ From:http://blog.paxmac.org/ Date:2012-11-24 一、背景最近在...

04月03日lcx171 views评论

阅读全文

中关村诞生全球首个人机交互感知云

语音合成、语音识别、手写识别、光学字符识别、智能客服已成为现实。我国智能人机交互（HCI）产业发展在中关村又迈出了坚实的一步。上周，捷通华声凭借十余年来在HCI核心技术领域的积淀，推出了全球第一个人...

04月03日lcx32 views评论

阅读全文

lcx

广州城管迈入3G时代

暗检工作人员在用平板电脑对乱堆乱放进行拍照。该系统实现了原有考评项目的信息化、数字化管理，还拓展了媒体监督、群众投诉等功能，既实现了对区、县级市政府按既定项目的考核，又开辟了社会各界参与城市管理的即...

04月03日42 views评论

阅读全文

lcx

ecmall 2.3.0-0918-scgbk 注入

function _get_conditions() { /* 搜索条件 */ $conditions = "1 = 1"; if (trim($_GET['keyword'])) { $str = ...

04月03日59 views评论

阅读全文

lcx

谈谈数据安全和云存储

前些天，创新工场李开复同学在2012博鳌亚洲论坛表示： “你们有多少人丢过手机？大概有15%。你们有多少人数据放在微软掉过的？我想不见得很多吧。所以相对来说是安全的。放在大公司里比自己拿着掉的概率更大...

04月03日35 views评论

阅读全文

lcx

一些 dedecms v5.7 爆绝对路径的方法收集

1、 xiaoxiaoabc 发表于 2012-12-20 20:54 没有找到评论的相对字体颜色，报错信息。 2、冰封发表于 2012-12-20 21:30 dede爆路径 http://lo...

04月03日187 views评论

阅读全文

用.htaccess做更隐蔽的后门，另类PHP后门

用.htaccess做更隐蔽的后门 .htaccess内容如下 #首先允许web访问这个文件 Order allow,deny Allow from all RedirectMatch 403 .ht...

04月03日lcx43 views评论

阅读全文

lcx

程序员疫苗：代码注入

几个月在我的微博上说过要建一个程序员疫苗网站，希望大家一起来提交一些错误示例的代码，来帮助我们新入行的程序员，不要让我们的程序员一代又一代的再重复地犯一些错误。很多程序上错误就像人类世界的病毒一样，我...

04月03日57 views评论

阅读全文

android 手机系统、平台渗透测试神器 dSploit

dSploit The most complete and advanced IT security professional toolkit on Android. 官网：http://www.ds...

04月03日lcx145 views评论

阅读全文

Mysql结合权限提升(Windows)

dedecms v5.7 最新注入 0day - 鸡肋

利用WMI代替psexec——WMIEXEC.vbs

银行等保之网银体验机安全测试

中关村诞生全球首个人机交互感知云

广州城管迈入3G时代

ecmall 2.3.0-0918-scgbk 注入

谈谈数据安全和云存储

一些 dedecms v5.7 爆绝对路径的方法收集

用.htaccess做更隐蔽的后门，另类PHP后门

程序员疫苗：代码注入

android 手机系统、平台渗透测试神器 dSploit

在线咨询

微信