最新内容
独立技术产品工程师,专注企业定制研发、AI 产品与智能化、复杂业务系统与 FDE 式技术合作。从需求、产品判断、技术架构到核心研发和上线交付,核心工作由本人直接负责。
更新 2013-04-10
科讯 6.x~8.x getshell 0day
未对提交参数判断,导致可以写任意文件到服务器上... 详细说明: Wap/Plus/PhotoVote.asp 14 - 23 [crayon-6ad83d69bd6849537348...
更新 2013-04-03
渗透测试学习平台-web for pentester
web for pentester是国外安全研究者开发的的一款渗透测试平台,该平台你可以了解到常见的Web漏洞检测技术。 XSS跨站脚本攻击...
更新 2013-04-03
phpcms v9本地文件包含+爆路径漏洞
我就不贴代码了,有兴趣的自己跟一下吧,说不定可以发现更多。 http://www.site.com/api.php?op=get_menu&act=ajax_getlist&callback=ale...
更新 2013-03-30
WordPress调用函数展示页面
[crayon-6ad83d69be78a389096623/] 这个语句的意思是调用wordpress中的页面,也就你是在后台-撰写的所有页面(page)将会被按顺序显示。 ...
更新 2016-08-23
体验盒子全站广告位合作
网站介绍 体验盒子、关注网络安全:主要内容为互联网安全知识,网络技术资源分享;流量均稳定在:PR4,月IP:1.8万,月PV:2.7万。本站每月...
XSS漏洞攻击测试平台—XSSF v3.0 发布
XSSF是一款XSS漏洞测试平台,该产品可以把XSS漏洞的真实危害暴露出来。这个产品为教学、渗透测试和合法的研究服务。 XSSF通过XSS漏洞与目...