popphen.net.ru
预览模式: 普通 | 列表

DBO权限日志备份专用一句话木马

备分专用一句话

  加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小.

  日志备分WEBSHELL标准的七步:

  1.InjectionURL’;alter database XXX set RECOVERY FULL-- (把sql设置成日志完全恢复模式)

  2.InjectionURL’;

[阅读全文]

360安全浏览器本地xss跨域漏洞

产品官方:360安全浏览器是全球首款采用“沙箱”技术的浏览器,能够彻底避免木马病毒从网页上对你的计算机发起攻击。360安全浏览器完全突破了传统的以查杀、拦截为核心的安全思路,在计算机系统内部构造了一个独立的虚拟空间——“360沙箱”,使所有网页程序都密闭在此空间内运行。因此,网页上任何木马、病毒、恶意程序的攻击都会被限制在&l

[阅读全文]

第三方浏览器安全警告

漏洞警告:通过对微软浏览器IE6跨域漏洞的深入研究,我们发现实际上即使在安装了IE7浏览器的操作系统中,也一样存在类似的问题。这个漏洞并不单独存在于IE6中,而是存在于微软提供的浏览器接口中。在微软提供的浏览器内核接口中存在的一个尚未被修补的安全问题,导致所有在IE内核Trident基础上开发的第三方浏览器都存在一个安全漏洞,可能导致跨域的一些操作,在特定的浏览器平台上甚至可以导致远程代码执行。我

[阅读全文]

中华吸血鬼感染清除器 支持2.3版


支持目前最新2.3 版

修复rar,zip,.tgz,.cab,tar文件感染,和wsock32.dll 这些体力活..其他需要自己Ko

修复Rar的时候可能会卡和弹出解压框,稍等就OK..

[阅读全文]

标签: 感染 清除器

急速1433扫描器


全自动1433肉鸡扫描种植,支持IP列表导入导出,SYN快速扫描端口,FTP下载运行。全代码集成,非别人程序加批处理的拼装
因为http下载的vbs被大部分杀毒软件查杀,所以这里只使用FTP下载,FTP信息请点击[下载]按钮后设置

[阅读全文]

标签: 1433 扫描器

pcshare 黑防高级个人 Unpack_CR



黑客防线新一代远程控制pcshare 黑防高级个人版
下载文件pcshare 黑防高级个人版迅雷下载.rar (0 Byte ,下载:19次)

下载文件pcshare 黑防高级个人 Unpack_CR.rar (0 Byte ,下载:18次)
标签: pcshare 黑防

程序的防盗链很人性化

 

这个博客程序的防盗链很人性化
因为空间老会转移所以我很少上传文件到空间里去
一般都是放到别的地方 或者直接引用别的地方的地址过来的
今天才发现这个博客的防盗链很不错
不仅能够制止盗链 还能非常人性化的转入该日志
赞一个
标签: 程序 防盗链

ESET Smart Security &ESET NOD32 Antivirus 3.0.667.0 汉化纯净版(BE):
软件名:ESET Smart Security/ESET NOD32 Antivirus
版本:3.0.667.0 BE
语言:简体中文
类型:完全安装版
适合32位系统:2000/2003/2008/XP/Vista/Win Server
汉化封装:
麦田守望者
此版本

[阅读全文]

万网虚拟机漏洞,拿某VIP木马所有会员

昨天群里看到某牛发布某VIP木马所有VIP用户的数据库。。。

想起来偶以前拿了另一个VIP马过程,心里痒痒,打算试试。

上次拿了那个VIP马会员用了WHOIS拿的,不小心公布了出去,结果木马作者直接重新生成了所有用户。

经验教训,这次拿到了绝对不能公布。

这次的VIP验证和灰鸽子的大同小异,都是把用户名密码扔到验证服务器,验证后下载服务端。

所以会发送用户名密码出去。

监听本地通讯,得到地址:ht

[阅读全文]

Yahoo! 统计功能跨站脚本漏洞

漏洞说明: yahoo统计功能被广泛用于站点的访问统计,用于做各种数据分析如访问来源,客户访问页面统计等等,具体信息可以访问网址http://tongjia.yahoo.cn。但是80sec发现该功能存在严重的漏洞,可能导致用户信息被窃取,并且可以占有该用户的yahoo ID,进入包括mail.yahoo.cn之内的其他服务。

漏洞成因: yahoo统计功能在获得用户提交的参数时缺少必要的过滤,导致

[阅读全文]