03 2015 档案

【转】渗透工具包2014贺岁版发布
摘要：文章来源：http://www.52pojie.cn/forum.php?mod=viewthread&tid=232609主体内容（根据常规渗透测试流程定制）1. 综合扫描2. 目录检测3. 注入检测4. 旁注与c段5. 抓包改包6. webshell7. 提权工具8. arp嗅探7. 社会工程8... 阅读全文
posted @ 2015-03-13 20:56 谢小妹 阅读(1457) 评论(0) 推荐(0)
【转】ecshop后台语言项执行漏洞详解
摘要：该漏洞需要能登录ecshop后台权限，简单修改下语言项目，即可在网站植入木马后门。 以下是详细分析 1.登陆到ecshop台后，选择模板管理，语言项编辑，搜索用户信息 为什么要搜索用户该漏洞需要能登录ecshop后台权限，简单修改下语言项目，即可在网站植入木马后门。 以下是详细分析1.登陆到ecsh... 阅读全文
posted @ 2015-03-11 13:50 谢小妹 阅读(1462) 评论(0) 推荐(0)