在文件member/ special.php中: elseif($job=="show_iframe"){ //第126行 $rsdb=$db->get_one("SELECT * FROM {...
【转载】反射型跨站脚本攻击的利用解析
我思考了很久才把这里面的错综复杂的关系整清楚,我想很多人看我下面的paper会睡着,或者干脆“一目百行”的跳过去,但如果你真的想弄懂,请调试我的每一个poc,会非常有助于理解(虽然你还是可能会...
【技巧】联合国网站一个小小的Bug
蛋疼的“伟大娃娃”发现的。 实际上原理非常简单,应该是自定义返回信息没有做任何过滤这类的,根本不存在任何漏洞不漏洞的问题。这种事经常有,百度也有的,百度好几个站都有~~~ 例如...
【PHP】Discuz 发贴机器人源码
标题:[原创] Discuz 发贴机器人源码,补充在指定楼层发帖回复 内容: #!/usr/bin/perl use strict; use warnings; use LWP; use HTTP::...
【Asp技巧】ASP比较两个时间相差多少
ASP比较时间: Response.write DateDIff("S","2009-12-18 9:42:40","2009-12-18 9:42:45") 'S:以秒为单位;H以小时为单位;D:以...
【事件】菲律宾政府网站遭黑客攻击
新浪科技讯 北京时间8月30日上午消息,据国外媒体报道,菲律宾政府的主要信息网站一度因黑客攻击而无法访问。菲律宾政府于当地时间周日发布命令,要求所有政府机构加强网络安全的管理。 总统发言人柯罗...
【视频】视春哥如父母,春哥又一次拯救了世界。
视春哥如父母的国家,春哥又一次拯救了世界。 文章来源于lcx.cc:【视频】视春哥如父母,春哥又一次拯救了世界。相关推荐: 【计算机技巧】Windows 环境变量快捷执行目录 什么是“Windo...
【Asp技巧】ASP获取当前日期时间函数
ASP函数获取日期时间: Time()函数获取时间。 Now()函数可以获取当前的日期加时间。 now() 获取当前系统日期和时间,ASP输出可以这样写: Year(now()) 获取年份, ASP输...
美国科学家称:月球正在逐渐“缩小”
人民网8月21日电 美国《科学》杂志报道,在过去10亿年间,因月球的内部物质不断降温收缩,在月球外壳上形成了诸多裂缝。美国科学家因此宣称,月球正在变小,不过因为上述收缩过程极其缓慢,人类既无法用肉...
【事件】新网(xinnet) xinnet.com 被黑
http://domain.xinnet.com/hack.txt 备注:2010-8-31 8:09:21 检查,黑页依旧存在。文章来源于lcx.cc:【事件】新网(xinnet) xinnet...
判断客户端系统和浏览器类型以及版本
使用Request.Servervariables("HTTP_USER_AGENT")判断客户端系统和浏览器类型以及版本的方法,只要查找以下字符就可以判断了,很简单的。 以下内容全是本人收集的,目前...
【Asp技巧】Asp绕过代理获取真实IP方法
普通获取IP方法: 服务器IP: Request.ServerVariables("LOCAL_ADDR") 浏览器IP: Request.ServerVariables("REMOTE_ADDR")...
25194