-

申请GOV政府域名邮箱
大家看到有的朋友头上顶着GOV政府的域名邮箱是不是很拉风很牛逼啊 其实他们并不是在政府里面工作的,但也不是全部都不是 这里给一个关键字,谷歌关键字,你就懂了 site:gov.cn inurl:asp?GRSN=...
-
后台登陆入口本地构造实例
将本地构造登陆入口前,我先说几点。后台登陆地址消失,有可能是因为网站是破鞋。黑客上去以后,怕被别人上去,就删掉了后台登陆。或者干脆删掉生成验证码的文件。带验证码登陆的后台消失或者验证码生成文件消失,都极有可能是破鞋。如果单纯是登陆入口没有...
-
PHP版目录权限检测
感觉平时代码看的比写的多,一实践起来,就很吃力.这个脚本类似阿d那个吧. <!DOCTYPE html PUBLIC “-//W3C//DTD XHTML 1.0 Transitional//EN” &ldq...
-
IIS7.0 Bug 渗透详解
老文章但是依旧很精彩。 刚才在群里看见了有人转发Noseay之前利用iis7.0渗透周杰伦官网 貌似多少个n年前我在黑阔手册中见过这个文章。那会是iis7.0的漏洞刚爆出没多久事 因为那会的bug很多,iis6.0 被kevin1986...
-

断点突破安全狗
前几天下了个法克小组的电子档,看见了里面有这个突破点单单来了,很纠结是安全狗,突然想起法克小组的电子档,一时兴起想测试一下效果如何发几张图吧,传个小马效果还是不错的剩下就是安全狗提权了。FCK上传搞定,主要还是断点问题感谢法克小组的大婶们...