文章列表

新浪(sina.com)eladies、lists两处分站反射型XSS跨站漏洞

2013-6-21 16:17 0 4718

久游网(9you.com)某系统存储型XSS跨站漏洞导致盲打

2013-6-21 15:20 0 4463

国际黑客组织再入侵朝网站拟公开朝导弹资料

【环球网报道】据韩国《朝鲜日报》6月20日报道，国际黑客组织“匿名者”(anonymous)在某著名视频网站上公开了一段视频，声称成功入侵朝鲜网站并已获得导弹情报，将于25日向全球公开相关资料。在视频里，一位戴着面具的人说，“已成功渗透进你们(朝鲜)的内联网，可以清楚地看到导弹、居民和军事方面的主

2013-6-20 19:53 2 1616

中国警方将集中打击“黑客”等网络违法犯罪

新华网北京６月１８日电（记者邹伟　史竞男）从今年６月至１２月，中国公安部将在全国范围内开展为期半年的专项行动，依法打击民众反映强烈的网络违法犯罪活动，依法整治影响网络秩序的突出问题，以维护互联网正常秩序和民众切身利益。其中将清查打击黑客攻击破坏、侵害公民个人信息等违法犯罪活动。

2013-6-20 00:03 7 2382

付出惨重代价的一次渗透

文章是写在word的图片有点多所以就不往论坛上贴了直接付地址格式是wps的或者下载该后缀为doc的即可http://pan.baidu.com/share/link?shareid=667573306&uk=506224987里面有个小问题哦就是最后那个提权服务器居然出现那个调试不知道怎么回事还有里面那个所谓的提权工具就是Churraskito.ex

2013-6-19 21:12 36 5408

渗透测试回复60次

常见web中间件拿shell

中间件（英语：Middleware）是提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通，特别是应用软件对于系统软件的集中的逻辑，在现代信息技术应用框架如Web服务、面向服务的体系结构等中应用比较广泛。其中用Java实现的中间件,统称Java中间件。From：http://blog.paxmac.org/?p=1211.

2013-6-19 19:04 60 10305

Web安全回复12次

首先原文地址 https://vndh.net/note:wordpress-351-denial-service 写的步骤比较跳欢迎拍砖首先看/wp-includes/post-template.php的post_password_required函数，看图包含了 wp-includes/class-phpass.php 并且执行 CheckPassword()函数CheckPassword()函数就在/wp-includes/class-phpass.php文件

2013-6-17 17:11 12 4722