Email钓鱼测试工具包—Phemail
Phemail这个安全测试工具包可以获取那些被Email钓鱼方式引诱的浏览器信息，但由于它并不使用任何web浏览器exploit、不包含任何攻击性，所以100%不会被杀毒软件探测。仅用于安全测试，禁止
...
ThinkSNS后台拿shell漏洞
经过楼主的测试，可以通杀2.0——2.8版本。
未经同意，禁止转载。
程序名称：ThinkSNS
影响版本： 2.0——2.8
漏洞类型： 后台拿shell
漏洞位置： 全局-附件设置
版本确定： 1
...
随便写写。
今天下午il小屁孩在群里说自己累了，随后就牵起我们一些人的同感。
我们曾经辉煌过，辉煌过后渐渐的就没有了那种冲劲，也没有了蛮劲，没有了争强好胜的念头；渐渐的，我们淡出了人们的视线……
我还记得叶总说
...
无题
今天也文艺一下。
人生就是一列开往坟墓的列车，路途上会有很多站口，没有一个人可以至始至终陪着你走完，你会看到来来往往、上上下下的人。如果幸运，会有人陪你走过一段，当这个人要下
...
Membris v 2.0.1 Sql XSS &文件暴露
# Exploit:Membris v 2.0.1 Sql XSS & 文件暴露
# Google Dork: Powered by Membris v 2.0.1
# Date: Dr.abola
...
simple-log后台写入缓存漏洞和全局文件读取漏洞
文章由LN撰写。
前段时间做学校的比赛题目，碰到了simple-log博客程序，到了后台需要拿webshell，但是网上的在模板哪儿写入一句话被管理员做了处理，没法直接写入了，但是可以抓包修改，这个不
...
飞飞影视asp版adncms v4.6漏洞分析（转自08sec fans）
前几天公布了飞飞影视php版的SQL注入漏洞。
飞飞影视官方论坛挂上了我们08安全团队的友连，在此感谢！
其实也个版本也算不是一个漏洞，只是利用有些站长懒惰不去修改默认管理员认证码，
结合cookie
...
近期评论