摘要：
http://www.md5decrypter.co.uk/很棒，据说数据量为130亿条，个人查询下来感觉不错，很多国内的收费数据在上面都可以免费查到。xfyy888这个数据在国内三个网站上都是需要付费的，此站可以查询到。注：这个站的验证码是区分大小写的，注意一下。http://hashkiller.com/index.php?action=md5webcrack很强大，需要登陆论坛才能解密，点击右上角的“register”进行注册，都是一些简单的单词，应该能看懂吧？http://www.md5this.com/crack-it-/index.php呃，貌似可以后台破解，如果破解出来的话会Em 阅读全文
摘要：
转自：http://www.netknight.in/archives/28/1、ckfinder上传漏洞ckfinder是一个AJAX的文件管理工具，配合ckeditor用于网站上传、管理文件。但是ckfinder/ckfinder.html页面，访问不需特别权限。利用在IIS6.0的环境下的解析漏洞可拿webshell。2、ckeditor上传漏洞http://www.netknight.in/manage/ckfinder/ckfinder.html上传1.gif后再右击重命名成1.asp;.gif3、ClanSphere 2011.0集成了ckeditor编辑器（注：ckeditor是 阅读全文