显示不全请点击全屏阅读 FCKeditor的browser被删了，但是connector和测试页面都在，那就没问题了。 准备一个图片马，命名为a.asp;.gif然后上传，FCK自动重命名为a_asp...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
代码审计：ECShop V2.7.3 GBK release1106注入0day及修复
显示不全请点击全屏阅读 C0deplay Team j8g 看代码 /* 修改个人资料的处理 */ elseif ($action == ‘act_edit_profil...
WooYun-Zone
翻译:AT&T U-Verse VAP2500电视盒子漏洞挖掘
你可能已经听说，(我觉得没有) AT&T 有一个无线电视机顶盒会提供U-verse上网业务和视频服务，现在我的电视需要连上互联网了，我感觉好不安，OK，前文的扯淡没了。 一开始我进行了一些端口...
WooYun-Zone
求刷票的微信号资源
老家一个朋友，要给他老婆刷一个投票 那个投票需要微信授权登陆，然后才可以投 求有没有什么简单的可以获取1000个微信号的授权码的渠道，可付费 1# 重瞳 (echo `whoami`) | 2016-...
网络安全
结合中间人攻击，Pidgin鸡肋漏洞变废为宝
最新版本的开源即时通讯客户端Pidgin2.10.10这段时间修复了一系列漏洞，其中的SSL/TLS证书验证问题可以被黑客利用来进行中间人攻击。如此一来，某些稍显鸡肋的漏洞也借助中间人攻击变得危害巨大...
MSSQLSERVER
SQL Server 游标语句 声明/打开/循环实例_MsSql
SQL Server游标语句使用方法： 复制代码 代码如下: --声明一个游标 DECLARE MyCursor CURSOR FOR SELECT TOP 5 FBookName,FBookCodi...
WooYun-Zone
Hacking Team捆绑程序简要介绍
在泄露的数据库中发现一个捆绑项目，很是有趣。 0×00项目地址 Hacking Team下载链接： http://pan.baidu.com/s/1i3lHQRF 感谢drops蒸米提供，h...
业界关注
还在吐槽YOU+？不妨看看蘑菇公寓
近年以来，长租公寓又成了资本追逐的“猪”。创业公司如雨后春笋、获得融资的消息不绝于耳，金额一个比一个高，从上海青客的数千万元到YOU+的1亿，再从新派公寓的1.6亿和蘑菇公寓的2500万美元到魔方公寓...
神兵利刃
查找phpwebshell小工具
思路就是匹配脚本文件以及配置文件hash，找出hash改变的脚本或者配置文件，脚本共三个参数 1，-save 即读取web目录和配置文件，计算hash匹配并且保存文件 2，-find 即通...
神兵利刃
下一代模糊测试框架 – Dizzy
Dizzy是三层的攻击工具，Dizzy的特点如下： 1：支持SSL 2：服务端的fuzzing模式 3：可以发送数据包到L2以上层（TCP/UDP/SCTP） 4: 奇数长度的数据包领域(不需要匹配字...
