摘要：
另外一个版本 阅读全文
摘要：
phpwind/sort.php 会定期每天处理一次帖子的浏览量、回复量、精华版排序代码直接使用savearray将数据库查询出来的内容写入php文件，savearray出来的参数，都使用"双引号来包含，所以可以利用变量来执行任意命令 发表一个帖子：标题如下 再开一个多线程(100线程，几分钟就可以 阅读全文
摘要：
#coding:utf-8 import requests import sys from threading import Thread from Queue import Queue NUM=5 dicpath='password.txt' apptype='DISCUZX' appname='Discuz!' appurl='localhost' ucclientrel... 阅读全文
摘要：
Shodan是msfconsole创始人与几个爱好技术的黑客开发的一款黑客搜索引擎，被称为可怕的搜索引擎，详细介绍见百度百科 网站地址：www.shodan.io 免费注册一账号，无账号的话，默认只显示10条搜索记录。 使用方法/命令： net: net:+ip/ip段可以搜索此ip/ip段中服务器 阅读全文
摘要：
cmd1.asp cmd2.asp cmd.jsp cmd.cgi cmd.cfm cmd1.php cmd2.php cmd1.aspx cmd2.aspx cmd3.aspx 阅读全文
摘要：
要介绍Android及IPhone手机上如何利用Fiddler进行网络数据抓包，比如我们想抓某个应用(微博、微信、墨迹天气)的网络通信请求就可以利用这个方法。 Mac 下请使用 Charles 代替 Fiddler。 相对于tcpdump配合wireshark抓包的优势在于：(1)无需roo 阅读全文
摘要：
http://www.ush.it/2009/07/26/php-filesystem-attack-vectors-take-two/ Did you enjoyed our previous "PHP filesystem attack vectors" research? This is th 阅读全文
摘要：
http://www.ush.it/2009/02/08/php-filesystem-attack-vectors/ On Apr 07, 2008 I spoke with Kuza55 and Wisec about an attack I found some time before tha 阅读全文