google hosts 2014-8

admin 发布于 2014-08-26 02:29
#Google Services START #Googleapis↓ 61.19.1.54 mt0.googleapis.com 61.19.1.54 mt1.googleapis.com 61.19.1.54 mt2.googleapis.com 61.19.1.54 mt3.googleapis.com 61.19.1.54 mts0.goo...
标签: google hosts

PHP中使用按位取反(~)函数创建后门,编码变异类后门!免杀绕过防火墙

admin 发布于 2014-08-23 07:27
.::PHP中使用按位取反(~)函数创建后门::. We enjoy hacking of life in day and night. _______________________________________________ [+] Author: Evi1m0 <evi1m0.bat#gmail.com> [+] Team: FF0...

眼镜蛇扫描器2.3【URL采集,旁注,目录扫描,社工,md5解密,后台破解,指纹识别,0day.】

admin 发布于 2014-08-22 16:40
功能:            1):旁注查询 引用站长工具         2):目录扫描  支持ASP PHP  JSP  ASP...

比特儿(Bter.com) 比特币交易平台被盗事件全解析

admin 发布于 2014-08-20 07:23
就在2014年8月15日晚,国内著名的山寨币交易所比特儿遭到攻击,被盗5000万个NXT(未来币)。本事件一波三折,目前还在发酵中,但一场完全透明却匿名的网络犯罪却呈现在我们面前,这是历史上的首次。我们继续关注事件的进展。 在事件处置过程中,交易所暴露出安全性严重缺失,POS币钱包在线安全隐患严重等问题。帐号被盗后,交易...

撞库扫号防范

admin 发布于 2014-08-16 11:25
0x00 背景 撞库扫号攻击已经是Top 10 Security Risks for 2014之一,不管你的网站密码保存的额多好,但是面试已经泄露的账号密码,撞库扫号防御还是一个相当重要的环节。之前一篇普及了扫号的基本防止防范和危害。 本篇讲详细解决...
标签: 撞库 扫号

JSP+MySQL脱裤脚本

admin 发布于 2014-08-11 09:00
导出路径最好写绝对路径 <%@ page language="java" import="java.util.*,java.sql.*,java.io.*" pageEncoding="utf-8"%> <% String path = request.getContextPath(); String basePath = r...
标签: mysql jsp 脱裤

一个邪恶的U盘能够窃取你的一切信息

admin 发布于 2014-08-09 13:05
USB存储设备(U盘)几乎是所有PC用户的必备配件,当然我们也听说过它可以传播电脑病毒,比如你的电脑上感染了某种病毒,它可能会偷偷复制到移动存储 设备上,从而造成传播。但基本上,大部分杀毒软件也具有主动式查杀U盘的功能,当你插入U盘,杀毒软件就会对其进行扫描,保证PC安全。 不过事实证明,自动传播病毒并非是U盘的唯一漏洞。在2014黑帽技术大会上(计算机安...
标签: usb 窃取

禁用PHP危险函数(disable_functions)

admin 发布于 2014-08-08 02:23
phpinfo() 功能描述:输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级:中 passthru() 功能描述:允许执行一个外部程序并回显输出,类似于 exec()。 危险等级:高 exec() 功能描述:允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等)。 危险等级:高 system() ...