最新内容

十余年里，我带着理想、坚持与一点偏执，持续打磨技术与设计，也长期探索它们的商业化路径：把难以直接变现的能力，转化为可落地、可交付、可持续复用的价值。

2013-11-21 更新 2013-11-21

Siteserver 3.6.3版SQL注入漏洞

官方最新版本3.6.4。扫描siteserver 3.6.3版本目录结构，获得URL如下 http://www/siteserver/CMS/console_tableMetadata.aspx?EN...

2013-11-01 更新 2013-11-01

作者 Spider 网上公布的各种PHP后门全军覆没针对一些特殊变形的后门需要自己添加特征误报率不到百分之一代码如下保存为*.p...

2013-10-28 更新 2013-10-28

测试版本为：V5.7 20130715 测试步骤：后台——SQL命令运器——执行命令 [crayon-6a897e50397d7973788048/] 访问：http://site/plu...

2013-09-30 更新 2013-09-30

9月10日，苹果发布了iPhone 5S/5C。一如往常，中国大陆地区价格再次与国际接轨，甚至还高了那么“一些”。下面就来看看各国（地区）的人们辛...

2013-09-30 更新 2013-09-30

WP有后台但是不知道用户名咋办 www.site.com/?author=1 这样就能爆出id为1的用户，以此类推……

2013-09-24 更新 2013-09-24

Chrome Extension Downloader 是一个可以下载到 Chrome 应用商店扩展 .crx 文件的网站，直接输入 Chrome 扩展地址就能得到 .crx 文件。 ...

2013-09-10 更新 2016-07-26

后台上传插件处，可以上传一个包含php木马的phpwind标准格式插件安装包，并可getshell. 1.先制作一个安装包，需要包含一个manifest.xml...

2013-09-05 更新 2013-09-05

来源：www.08sec.com 汽车的: /include/paygate/alipay/pays.php [crayon-6a897e503a196720288401/] EXP: [crayon-6a897e50...

2013-08-24 更新 2013-08-24

在WIN7中有了这个功能，并且感觉很好用，但在XP中没有这样的功能，以前都是用BAT实现的，今天扔个JS实现的： [crayon-6a897e503a2a...

2013-08-19 更新 2013-12-11

无论是在传统时代还是网络时代，著作权法的立法精神都没有变，那就是保护创新、激励创新，平衡创作者、传播者、使用者之间的利益。网...