要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……要高考了……
我是09年应届生啊啊啊啊啊 ，我是小白鼠 啊啊啊啊啊啊啊啊
啊啊 啊啊， 怎么办啊 啊啊啊啊啊， TMD小白鼠啊啊啊 啊。
为什么别人不用靠世界历史的啊啊啊 啊， 我们要考的啊啊啊啊啊 啊。
...
小帥&Seeflood的贼窝 WEB2.0|0kee|Script|0day|Hacker|book|study|SQL|FUCK|bad boy|Injection|php|asp|流氓
北大主页被黑
2008年9月28日 0:14:47 发布:admin
晚上11点多，突然发现北大主页http://www.pku.edu.cn/出错了，仔细一看才知道是被黑，如下图
北大新闻头条赫然书写《北大校长许智宏－－大学教育，反思还是腐烂？》，地址已打不开http://www.pku.edu.cn/xwzh/2008-09/26/content_129570.htm，很明显这个黑客行动是发泄对北大校长许智宏不满的。
有啥深仇大恨至于这么玩啊，搜了一下还您还别说，找到一篇同名博客http://blog.sina.com.cn/s/blog_516e12a00100azwt.html，全文附上。
...
固定链接 | 分类:The News | 评论:0 | 引用:0 | 浏览:
eWebEditorNet 漏洞 upload.aspx
2008年9月5日 21:09:03 发布:admin
eWebEditorNet 主要是一个upload.aspx文件存在上传漏洞。
原理：
代码
只要构造javascript:lbtnUpload.click();满足条件
达到上传木马的效果
...
原理：
代码
<form id="post" encType="server">
"uploadfile" style="file" size="uploadfile" runat=
"lbtnUpload" runat=
"JavaScript">
只要构造javascript:lbtnUpload.click();满足条件
达到上传木马的效果
...
固定链接 | 分类:Script study | 评论:0 | 引用:0 | 浏览:
帝国ECMS 0Day V5.0注射工具
2008年9月5日 21:07:23 发布:admin
帝国ECMS 0Day V5.0注射工具
[URL=http://http://www.winshell.cn/attachment/1220012293_18037cb3.rar]点击此处下载
[/URL]
[URL=http://http://www.winshell.cn/attachment/1220012293_18037cb3.rar]点击此处下载
[/URL]
固定链接 | 分类:Script study | 评论:0 | 引用:0 | 浏览:
dedecms-inject-0day
2008年9月5日 19:09:02 发布:admin
影响版本：5.1 GBK
信息来源：零客网安 www.0kee.com
Author：大蝉、小蟑螂
漏洞文件：include\dialoguser\all_medias.php
—————————————————————
还是编码，没什么新意。
[CODE_LITE]Line：25
if(empty($keyword)) $keyword = “”;
$addsql = ” where (title like ‘%$keyword%’ Or url like ‘%$keyword%’) “;
if($mediatype==2) $addsql .= ” And (mediatype=’2′ OR mediatype=’3′) “;
...
信息来源：零客网安 www.0kee.com
Author：大蝉、小蟑螂
漏洞文件：include\dialoguser\all_medias.php
—————————————————————
还是编码，没什么新意。
[CODE_LITE]Line：25
if(empty($keyword)) $keyword = “”;
$addsql = ” where (title like ‘%$keyword%’ Or url like ‘%$keyword%’) “;
if($mediatype==2) $addsql .= ” And (mediatype=’2′ OR mediatype=’3′) “;
...
固定链接 | 分类:Script study | 评论:0 | 引用:0 | 浏览:
phpcms_gbk_0day >> 都是编码惹的祸
2008年8月18日 18:39:20 发布:admin
影响范围：GBK用户
Author: 小蟑螂
信息来源：零客网安
--------------------------------
参考：http://www.80sec.com/php-coder-class-security-alert.html
相信已经有不少人射到它了。不多说鸟。有多处可利用的地方，在此举出一例。
...固定链接 | 分类:Script study | 评论:0 | 引用:0 | 浏览:
博客又回来了
2008年8月2日 22:44:58 发布:admin
博客又开放鸟~~~ 顺便提下，这个www.90sec.cn
呵呵，玉米闹着玩的
呵呵，玉米闹着玩的
固定链接 | 分类:The News | 评论:0 | 引用:0 | 浏览:
[转载]FoosunCMS Sql Injection Vulnerability
2008年7月1日 0:21:55 发布:admin
--==+=================== www.nspcn.org =================+==--
--==+ FoosunCMS (API_Response.asp) Remote SQL Injection Exploit +==--
--==+===================================================+==--
#Author: Tr4c3[at]126[dot]com
#版权所有: http://www.nspcn.org & [BK瞬间群]
...
--==+ FoosunCMS (API_Response.asp) Remote SQL Injection Exploit +==--
--==+===================================================+==--
#Author: Tr4c3[at]126[dot]com
#版权所有: http://www.nspcn.org & [BK瞬间群]
...
固定链接 | 分类:Script study | 评论:0 | 引用:0 | 浏览:
Search
订阅我的BLOG(RSS)
最新评论及回复
最近留言
友情链接
- 小蟑螂(x.zl)的窝
- 肥蝉(大蝉)的博客
- sniperhg的博客
- dream's blog
- 夜火&轨迹's Blog
- 疯狗's blog(偶像啊!)
- Vtwo..(script Hacker Center)
- monyer
- ycosxhack
- 师傅的博客
- 职业色狼的博客
- 雕牌的博客
- 黑风阁
- hackest的博客
- seeflood的YY窝
- tr4c3的资料库
- Neeao's 书库
- 安全中国
- 邪恶八进制
- 安全焦点(牛X的资料库)
- Security Angel安全天使
- lake2的专栏
- lcx
- 剑心大牛(xss)
- roge's blog
- 光影's blog
- 破坏病毒's blog
- join's blog
- LiFediy's blog
- 小3's blog
- 冰sugar's blog
- actcms源代码官方
- CMS强大源代码发布站
- 外国CMS源代码发布站
- my hacker tools
重新开始,以前的连接丢失了.
对不起.
博客连接交换中