摘要：
这款工具在中国还没人发.所以我发来给大家玩玩；顺便带了教程. 关键字：inurl:article.asp?id=inurl:article.php?id=inurl:article.jsp?id=（关键字自设）功能：Search Engine:搜索引擎：Remove Duplicate:删除... 阅读全文
摘要：
0x01信息收集 服务器信息：windows2003+IIS6.0+aspx.Php+安全狗 站点cms信息：一套aspx新闻发布系统和DiscuzX3端口信息：服务器好像有拦截了,探测不了暂时先不看了找下突破点。 0x02寻找突破点 先明确下思路,主站–DZ论坛弱口令getshe... 阅读全文
摘要：
首先分享一片博文到微博，然后 在微博评论xss code 最后回到博客点击举报就触发xss了 点击举报 Xss之2首先还是分享一片博文到微博，然后评论xsscode回到我的博客个人中心，查看评论 xss触发了 用户登录博客管理中心时，xss触发了 作者：Mosua... 阅读全文
摘要：
前言 域管理进程转移，使得渗透测试人员能够模拟在互联网上的域名管理员账户进行操作。尽管如此，在渗透测试开始之前需要确认系统中进程是否运行。在这篇博文中，我讲介绍5个技巧来帮助大家去做这些事情。 本地检测 查询活跃的域控制器 扫描远程系统上运行的任务 扫描远程系统上Ne... 阅读全文
摘要：
记一次对115分站简单绕过过滤继续实现xss，08xss平台也中枪！！ 115反射型xss url:http://115.qiye.115.com/disk/?ac=select_public_file&ajax=1&pub=http://115.qiye.115.com/disk/?ac=se... 阅读全文
摘要：
"如果我有七个小时的时间来砍树，那么我一定会花6个小时来磨我的斧头。" –Abraham Lincoln ??这句话一直引导着我做事的思路，而且从未改变过。这篇文章翻译自Offensive-security社区。我希望通过我的翻译能够让国内的安全人员能够有进一步的升华。当然，在翻译的时候我也加... 阅读全文
摘要：
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。 Or... 阅读全文
摘要：
详细说明： 注入：禁用JS，http://dzh.com.cn/admin/userlist.phphttp://dzh.com.cn/admin/editUser.php?username=test110%27%20and%201=2%20union%20select%201,usernam... 阅读全文
摘要：
0x001.今天本来想看看场景应用有什么新功能没，于是乎随便打开了一个场景应用，然后上传了一张图片修改下封面，结果我看到firefox 网络竟然有2个post，不由得勾起我的好奇心，好奇害死猫嘿嘿。（习惯性浏览网页开着firebug） 一般来说图片上传都是一个post解决呢，为何有2个post，... 阅读全文
摘要：
云来专注于移动互联网，是中国最大的移动APP云服务提供商，产品及业务范畴主要包括云来轻APP、云来移动APP、移动APP云服务、移动APP云平台等。通过符合移动互联网用户思维习惯的产品设计和极致的用户体验，为企业提供基于云端智能技术的低成本的行业商业移动化解决方案，为企业打造最具信任力的移动互联网精... 阅读全文