-
阻止万恶的NMAP扫描你的系统
大大们办网站,首先要做的就是安全,一般黑客都会用nmap来扫描我们的网站这是我们所不希望看到的一下我提供几个过滤机制,nmap是无法扫描到你的1 #iptables -F 2 #iptables -A INPUT -p tcp --tcp-...
-

mysql 注入利用工具Token Tool
点击下载...
-

Modoer 1.2.5 注入0day 利用方法(爆错利用)
测试漏洞:ajax.php?action=digg&idtype=shop&keyid=* FROM modoer_admin Where id=1 and substring((Select adminname FROM...
-
dedecms xss oday通杀所有版本 可getshell
dedecms xss oday通杀所有版本(T00ls首发) by haris作者:haris漏洞原因:由于编辑器过滤不严,将导致恶意脚本运行。可getshell为什么说它是ODay呢,能getshell的都算OD把`(鸡肋发挥起来也能变...
-
WordPress.org重置所有密码 热门插件有后门
据国外媒体报道,由于一些热门插件被植入后门程序,WordPress.org在采取适当措施后,重新设置了所有密码。WordPress.org刚刚在其博客上发布了这样一则信息:“今日早些时候,WordPress团队发现一些可疑行为,...