文章列表

[原创]socks代理篇:工具Proxifier+regeorg的联合运用

关于socks代理,据笔者理解,他应该是从osi通信层进行全局代理。关于这个,论坛里的大神求科普。(socks代理与socket通信有什么区别?)关于socks代理,笔者百试不爽,在以往的帖子中有所提汲,《ssh socks动态端口转发在项目中的应用》,《php动态socket代理脚本怎么写》,《关于webshell下socket代理

2014-11-30 14:12 31 21541

Supesite 各种注入组合。

小菜刚来t00ls 啥权限都没。。 发个帖子挣点权限。。其他板块没啥权限 发这来了。已经wooyun过了 不过supesite 早就停止维护了 也就没补丁。select update insert delete && 二次注入。_______________________________________________________________________________0x01 update注入 可提升自己

2014-11-29 13:36 16 8209

习近平的网络观:没有网络安全就没有国家安全

迈向网络强国,没有网络安全就没有国家安全当今时代,以信息技术为核心的新一轮科技革命正在孕育兴起,互联网日益成为创新驱动发展的先导力量,深刻改变着人们的生产生活,有力推动着社会发展。互联网真正让世界变成了地球村,让国际社会越来越成为你中有我、我中有你的命运共同体。同时,互联网发展

2014-11-28 22:56 5 5664

小心!专门攻击密码管理软件的木马现原形

现在很多Win7、Win8和Win10等系统的用户都有使用安全软件的习惯,各种安全软件也应运而生,这些软件也的确给用户的电脑安全筑起了一道长城。不过,矛与盾之间的战争一直没有平息。最近,根据IBM企业安全专家Dana Tamir透露,一款攻击密码管理软件的木马Citadel(避难所)又粉墨登场了。很多用户喜欢密码

2014-11-27 08:59 3 2870
千龙网(qianlong.com)主站web中间件弱口令+后台sql注入漏洞

千龙网(qianlong.com)主站web中间件弱口令+后台sql注入漏洞

千龙网(qianlong.com)主站web中间件弱口令+后台sql注入漏洞

2014-11-25 17:13 1 5358
中华网(china.com)某分站sql注入漏洞

中华网(china.com)某分站sql注入漏洞

中华网(china.com)某分站sql注入漏洞

2014-11-25 14:48 2 4895
华体网(sportscn.com)某分站sql注入漏洞

华体网(sportscn.com)某分站sql注入漏洞

华体网(sportscn.com)某分站sql注入漏洞

2014-11-25 14:44 0 4433

YouYaX 后台下的SQl注入漏洞

转载于90SEC 要是原作者在私密我删帖...感谢每一位原创的作者,为我们带来好的学习交流平台!=========================================================漏洞文件:/Lib/adminAction.phppublic function bid_set() { if($_SESSION!=$_POST){ $this->assign("code", "

2014-11-24 18:15 20 9457
微话(vhua.com)手机客户端存储型xss跨站漏洞

微话(vhua.com)手机客户端存储型xss跨站漏洞

微话(vhua.com)手机客户端存储型xss跨站漏洞

2014-11-24 17:52 0 4748
itools(itools.cn)手机客户端存储型xss跨站漏洞

itools(itools.cn)手机客户端存储型xss跨站漏洞

itools(itools.cn)手机客户端存储型xss跨站漏洞

2014-11-24 17:49 1 5491