最近国外爆出的又一个linux local root，又是一个Null指针问题，利用起来也相当easy，各位看exp代码就可以有类似感受了。 http://www.exploit-db.com/exp...

domain='zju.edu.cn';for ns in `dig $domain ns |grep -oP "NS\s\K(.+)$"`;do host -l $domain $ns;done 有...

上个月想到了一个很猥琐的方法“通过重装系统收集运维的常用密码用于IDC机房的渗透” 在一个月的时间里，在几台服务器中轮换重装系统，收集了一些运维人员的常用密码，对应到了回复工单的员工身上，只要是那个员...

链接：http://pan.baidu.com/s/1hqnMYjy 密码：i6j2 1# unshell | 2015-07-27 10:54 前排占位   测试看看 2# th...

废话：     lxblog是www.phpwind.net开发的多人博客系统，现在好像已经停止更新了！ 声明：     ...

/* ************************************************************************************ * * Lhtran.c...

0×01 前言 常规的webshell都是调用该语言中常用函数来完成读取、执行等操作,从协议上来讲是采用http/https协议。但是和服务器通信还有另外一种方式：socket通信。 常见的...

Windows Telnet 服务中的漏洞可能允许远程执行代码 (3020393) 微软发布了一个重要的安全补丁： 此安全更新可解决 Microsoft Windows 中一个私下报告的漏洞。 如果攻...

1'and updatexml(1,concat(0x7e,(SELECT @@version),0x7e),1)# 1'and Exp(~(select*from(select @@version)...

有关ADS的简单说明请看http://www.xfocus.net/articles/200212/466.html 可以看到ADS在很久以前就被一些安全人员所关注，并且也提出了一些经典的利用，比如隐...