目标这个站 http://www.chinaweibo.cc/upfile_Other.asp 这个漏洞我刚看了看成功率10%左右吧 我觉得这个数字就不低了 毕竟是批量拿webshell~~~ 关于上...
知识科普
知识科普
远程备份数据库和文件的方法 – mickey
http://drops.wooyun.org/tips/783 作者： Windows 1.判断什么端口能出来 有时候有防火墙,你也不知道哪个端口能出来,你只有SHELL,咋判断什么端口能出来呢?如...
神兵利刃
Metasploit Payload服务器 – Maligno v2.0
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! Maligno是一个Python编写的开源渗透测试工具，可提供Metasploit的各种Payloa...
JAVA
Java访问权限修饰符
共计 2994 个字符，预计需要花费 8 分钟才能阅读完成。 《Thinking in Java》第六章中6.2小节“Java访问权限修饰符”； public：接口访问权限 public修饰的成员对任...
WooYun-Zone
TangScan插件审核细则 (WOOYUN)
RedFree (11:11 11-11-1112 |※(器杀制自) | 2015-10-14 12:39 一、首要原则 插件不可误报，在保证这个基础的...
大牛推荐的专扫注入的工具
玩了很多WVS发现都有缺点， 能否推荐一款专扫各种注入！get\post\cookie\http头 等注入的工具吗？ 最好是中文的。1#黑病毒 | 2014-...
网友玩疯了！支付宝征集农村刷墙广告词
现如今，下乡刷墙已经成为互联网公司进军3—6线市场的“潮流”之路，淘宝、京东、百度、当当纷纷加入“刷墙”大军，看看那一墙墙弥漫着浓浓乡土气息的标语，不禁感叹狂炫酷帅屌炸天。日前，支付宝在官微征集农村刷...
开源BUG跟踪平台JIRA目录遍历漏洞分析
最近，一则新发布的公告报告了一个影响Jira 5.0.11和6.0.3版本的目录遍历漏洞，该漏洞在去年7月份被验证，并在接下来的几个月得以修复。 攻击方法很简单，但是潜在影响却是非常大的，该漏洞可能允...
帝国cms刷新所有信息栏目页无效的解决方法
内容摘要 在调试帝国CMS模板时遇到一个非常郁闷的问题，后台“数据更新”中的“刷新所有信息栏目页”点了无数遍，浏览前台依然是没修改模板之前的样子，F5狂...
Seay信息安全博客
python编程：ecmall 2.x通杀SQL注入漏洞利用exp |
显示不全请点击全屏阅读 今天看到的这个漏洞 {ecmall 2.x通杀SQL注入}，在公司现在主要做安全研究，写了份分析报告，漏洞分析都要写exp，exp顺便发到博客来，写的比较简单。 PS：公司还缺...
