root
不再关注网络安全
更新 2013-04-14
PHP大马spy2013版
spy2013版,一个用PHP语言编写的在线管理程序,同时集成很多和海阳顶端网所类似的功能,也可以说是一个WEB方式的后门,结合现有的攻击手法...
更新 2013-04-10
科讯 6.x~8.x getshell 0day
未对提交参数判断,导致可以写任意文件到服务器上... 详细说明: Wap/Plus/PhotoVote.asp 14 - 23 [crayon-6ab2756d1b5604150874...
更新 2013-04-03
渗透测试学习平台-web for pentester
web for pentester是国外安全研究者开发的的一款渗透测试平台,该平台你可以了解到常见的Web漏洞检测技术。 XSS跨站脚本攻击...
更新 2013-04-03
phpcms v9本地文件包含+爆路径漏洞
我就不贴代码了,有兴趣的自己跟一下吧,说不定可以发现更多。 http://www.site.com/api.php?op=get_menu&act=ajax_getlist&callback=ale...
更新 2013-03-30
WordPress调用函数展示页面
[crayon-6ab2756d1d500796887730/] 这个语句的意思是调用wordpress中的页面,也就你是在后台-撰写的所有页面(page)将会被按顺序显示。 ...