月度归档: 2013 年 1 月
不再关注网络安全
更新 2013-01-23
黑客组织Anonymous疯狂入侵中国站点思路分析
关于匿名者组织的疯狂拿站和统一黑页显示时间的行为,相信大家已经见怪不怪了,但是当匿名者组织开始侵略中国网站的时候,相信大家都坐不...
更新 2013-01-23
Dll Hijack Auditor
DllHijackAuditor有助于发现Windows应用程序中存在漏洞的的DLL,以至成功的获得想要的结果。 直接点就是DLL劫持类,快播、QQ、讯雷等一些...
更新 2013-01-23
[技术分析]了解12306购票流程
1,2,3,零咯,几秒钟心仪的票票就被人抢完了,也不知道是不是人手一部传说中的抢票大杀器,针对上面的情况,所以写了下面的内容,如果分...
更新 2013-02-18
织梦DEDECMS search.php注入漏洞EXP[通杀]
作者:鬼哥 哎。没意识,我一个月前就发现了这个漏洞,一直也没去黑站放那现在狗卵的什么知道创宇发出来了。 郁闷。可惜了我的洞辛苦看...
burpsuite_pro_v1.5_crack更新
Burp Suite是一个Web应用程序集成渗透测试平台,它包含了一系列burp工具,这些工具之间有大量接口可以互相通信。平台中所有工具共享同一ro...
更新 2013-01-17
DedeCms SQL注射漏洞再利用
需要magic_quotes_gpc=Off,应该是没有什么大危害的漏洞. 原来在wooyun发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得...
更新 2013-01-16
Marathon Tool 中英版,基于时间的SQL盲注工具
此为Marathon Tool 盲注工具汉化版,同时源码开源 原作者:Daniel Kachakil 、Chema Alonso、Alejandro Martín 汉化:Willin Wang,仅供...