月度归档: 2013 年 4 月
不再关注网络安全
更新 2013-04-14
PHP大马spy2013版
spy2013版,一个用PHP语言编写的在线管理程序,同时集成很多和海阳顶端网所类似的功能,也可以说是一个WEB方式的后门,结合现有的攻击手法...
更新 2013-04-10
科讯 6.x~8.x getshell 0day
未对提交参数判断,导致可以写任意文件到服务器上... 详细说明: Wap/Plus/PhotoVote.asp 14 - 23 [crayon-6aad9c1e2603c9051736...
更新 2013-04-03
渗透测试学习平台-web for pentester
web for pentester是国外安全研究者开发的的一款渗透测试平台,该平台你可以了解到常见的Web漏洞检测技术。 XSS跨站脚本攻击...
更新 2013-04-03
phpcms v9本地文件包含+爆路径漏洞
我就不贴代码了,有兴趣的自己跟一下吧,说不定可以发现更多。 http://www.site.com/api.php?op=get_menu&act=ajax_getlist&callback=ale...