前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF...
hzhost6.5 华众虚拟主机管理系统最新SQL漏洞(附漏洞补丁)
这次漏洞出在channeldmectr.asp这个文件上,跟本就没有过滤任何参数. 正好我这里有正版的补丁,打开看下了,打上补丁的channeldmectr.asp文件在第21行到第40行,增加了以下...
系统文档
wireshark常用协议过滤
一、地址过滤 对源地址及目的地址过滤 ip.src == ip地址 ip.dst == ip地址 对源地址或者目的地址过滤 ip.addr == ip地址 排除某个地址数据包过滤 !(ip.addr ...
MH370不再重演？全球航班免费卫星追踪
目前搜索马航失踪航班MH370的工作依然一无所获，一方面人们迫切的想要弄清这起事件的真相，而另一方面，领域人士也在想尽一切办法努力避免第二起类似事件发生。国外媒体Engadget最新报道显示，国际海事...
一款高颜值探针-网站统计程序
一款颜值高的网站自托管统计程序-umami 最近我一直在寻找网站统计程序（虽然日ip为个位数咱也要有梦想嘛，我的要求很简单：只要能把pv,uv,来源,和统计设备情况就够了。相比于百度，谷歌，巨硬的统计...
舌尖上的程序猿
清晨的第一缕阳光刚刚反射到电子屏幕之前，新一代的程序猿便开始双手敲击键盘，精神饱满地对着屏幕开始新一天的生活。他要去做回归测试，这是一种古老的习俗，是程序猿赖以生存的自我保护方式。 回归测试...
Ubuntu11.04的设置在哪？对Ubuntu11.04的看法
Ubuntu11.04的设置居然被移到了关机按钮里面，我了个擦，这是由多么的非主流呀，或者是因为最大化的节省界面资源吧，哈哈哈，我刚刚升级完找了半天呀，亲！~~还有啊，卡得要命，不知道为什么，而且更改...
快讯信息
2014团购大战：美团、大众点评巅峰对决
2014年团购领域的角斗场上，美团、大众点评、百度糯米已然杀红了眼。除了场内数据明面胶着，实际早已白刃加身，刀刀见血，场外各家依然谋盘布局，剑指未来。团购最为领先的美团已然在去团购化，深耕酒店、电影等...
WooYun-Drops
Tomcat的8009端口AJP的利用 – mickey
http://drops.wooyun.org/tips/737 Tomcat在安装的时候会有下面的界面，我们通常部署war，用的最多的是默认的8080端口。 可是当8080端口被防火墙封闭的时候，是...
风土人情
顶级黑客欢乐解析：宝宝事件中人肉搜索的七种手段
作为敢抢奥运会头条的男人，宋喆遭遇了围追堵截。这次全民捉奸不仅是娱乐圈的狂欢，科技圈也神乱入了一下：如果没有广大黑客技术爱好者的参与，狗仔们似乎也无法在几天之内扒出宋喆的身世、爱好、住址、开房记录，用...
