by:Errorera周末了，打算找点事干不然受不了，就分析了下这个程序看看能找挖到传说中的0day不..下面不够痒,就找到个鸡肋.. viewsadmintpl_add.html第16行 <td colspan=&r...

1、单引号爆路径说明：直接在URL后面加单引号，要求单引号没有被过滤(gpc=off 且服务器默认返回错误信息。www.hack1990.com/news.php?id=149′2、错误参数值爆路径说明：将要提交的参数值改成错误值，比如-1。-...

在互联网上，对于黑客来说，入侵第一步，一般都是先扫描，这些扫描包括服务器的类型，提供服务的软件及版本号，然后针对这些系统或软件的相应漏洞进行入侵。那么如何来隐藏这些信息呢？今天就和大家一起分享下：在缺省情况下，当我们登陆到Linux系统，则它会告诉我们该L...