这个漏洞好像还蛮隐秘的，今天就说下吧 影响版本： phpmyadmin 2.11.3 phpmyadmin 2.11.4 利用方式： 直接在phpmyadmin的用户名内填入： ‘loca...

电脑硬盘神神经经的，在崩溃了一次之后，发现在我的电脑上右键，打不开管理了，提示“没有注册类”，叫我情何以堪，于是上网找答案，各种蛋疼方法无效。 自己估计是系统文件出问题了，于是用管理员权限运行命令行，...

# 在/tmp下创建可控制的目录 $ mkdir /tmp/exploit # 链接到suid二进制程序以更改$ORIGIN的定义 $ ln /bin/ping /tmp/exploit/target...

公司电脑C盘装完64位的win7xp1，居然还剩4G，让我情何以堪，用很多人推荐的Acronis Disk Director Suite 来调整系统分区，毛都没调过来，反而导致系统启动时会跳出abno...

在win7中，默认是没有安装这个管理工具的，在XP上的拷贝文件那招不管用了，我们必须先下载一个对应win7的服务器管理工具 **Windows 7 SP1 远程服务器管理工具“仅”可以安装在运行企业版...

一：入侵前的侦察。 首先打开无界代理（最新版是U995）或VPN（推荐用飞易VPN，但不免杀的，可以简单做一下免杀）再做如下工作： 第一步：个人感觉，侦察时用来GOOGLE，用以下命令查后台和敏感信息...

这是一份vessial在poc2011上面的演讲PPT，下载地址:http://vdisk.weibo.com/s/-0ba/1320312667 很早之前就已经听说过有人利用国内某p2p下载软件来进...

福昕PDF浏览器应该是用得比较多的一个软件了，其最新英文版本存在一个除零的拒绝服务漏洞，可以使PDF浏览器崩溃。在虚拟机上验证之后确实如此，可惜好像被catch然后处理掉了，否则可能又是一个APT攻击...

在WordPress最新稳定版本3.4.2中，存在一个CSRF漏洞，如果管理员在登录博客的情况下，访问了包含下面内容的网页，将自动提交一个表单到目标博客，改变博客的RSS订阅链接，转向指定的地址。 测...

最近好像某个组织闹得很火，暗组什么的很多论坛啊，某些人的博客啊，听说都给改了首页。原因居然都是arp攻击，晕死人了，没有技术含量啊。最根本的原因还是国内的机房管理十分不规范造成的，这么老的攻击手段居然...