lcx

Thinksns 微博系统注入漏洞一枚

作者:Liuker Blog:www.2bhack.net 尼玛  最近没事情做 别问我怎么审计的 彩笔不知道神马是审计啊 目测就几个基友看过我审计代码时候给他们的截图 就搞些有的没的 过几天再搞几个...
阅读全文
lcx

PHP安全编码

2013/06/03 18:56 | 瞌睡龙 验证过滤用户的输入 即使是最普通的字母数字输入也可能是危险的,列举几个容易引起安全问题的字符: ! $ ^ & * ( ) ~ [ ] | { }...
阅读全文

h3c snmp获取管理员登录密码

参考资料 WooYun: 中国移动H3C防火墙侧漏,利用snmp获取管理员密码,成功登录设备! 测试型号:h3c SecPath F5000-A5 漏洞详情 管理员用户名和密码可以通过snmp读取,从...
阅读全文