为期4天的Chinajoy已经正式落下帷幕，只是这场游戏界的狂欢在今年遭遇了一些麻烦：根据CJ主管部门颁布的《2015ChinaJoy指定经纪公司三方服务协议》，"女模露胸超过2厘米、低腰下...
Seay信息安全博客
漏洞播报：wdcp服务器/虚拟主机管理系统盲注及修
显示不全请点击全屏阅读 wdcp (WDlinux Control Panel) 是一套用PHP开发的Linux服务器管理系统,类似国外流行的cpanel,旨在易于使用和管理Linux服务器,可以在线...
WEB安全
破解之美：利用ECB加密缺陷突破cookie加密
密码学诞生于古人类社会，例如古希腊斯巴达的密码棒、欧洲中世纪时期的密码栏、阿伯提发明的密码盘等。古代的密码学是一门加密隐蔽的学科，而现代密码学定义为加密与解密，研究在分组密码与流密码及其应用。一直以来...
神兵利刃
Veil – 免杀payload生成工具
Veil是一款利用Metasploit框架生成相兼容的Payload工具，并且在大多数网络环境中Veil 能绕过常见的杀毒软件，它会尽可能使每个payload文件随机。 Veil目前能够利用7种不同的...
漏洞分享
shop7z最新版本SQL注入
shop7z最新版本SQL注入（2014-10-22）该系统漏洞从未补过...确实注入点1:productlist.asp post keyword=xxx 注入点1:/ord...
XSS跨站测试代码大全
XSS跨站测试代码大全'><script>alert(document.cookie)</script>='><script>alert...
系统文档
FTP无法列出目录的解决
1、阿里云+win2008+IIS，能正常登录，且已关闭防火墙，但始终无法列出目录 ，使用filezilla连接提示服务器发回了不可路由的地址。使用服务器地址代替。2、停掉IIS，直接安装filezi...
Javascript通过元素名删除数组中该元素
Array.prototype.remove = function (val) { var index = this.indexOf(val); if (index > -1) { this.s...
网络安全
内网中使用metasploit进行渗透测试
在渗透测试时，metasploit往往作为后渗透工具。而大多数站点都内网ip。而本屌丝自己的机器也是内网ip，那么两个内网ip怎么建立连接? 以前总是使用lcx做端口转发连接站点的3389，是否也...
无线安全
心脏出血，丘比特与无线网络
写在前面： 心脏出血漏洞又坑了一把无线网络，这次的利用方法比较苛刻，最容易中招的是基于EAP的路由器，也是很多大型公司所使用的路由器。原文地址 正文： 自从我发现了丘比特漏洞，得到了很多关注，也收到了...
