- 对网站万能密码'or'='or'的浅解
- 'or'='or'漏洞是一个比较老的漏洞了,主要是出现在后台登录上,利用这个漏洞,我们可以不用输入密码就直接进入系统的后台.它出现的原因是在编程时逻辑上考虑不周,同时对单引号没有进行过滤,从而导致了漏洞的出现.先给大家简单介绍下漏洞的原理吧,只要大家搞懂了原理,就可以...
- 来源：HF110.com作者：黑反在线发布日期：2008-12-27 16:45:20 评论：0 查阅全文...
- HZHOST域名虚拟主机管理系统sql注射漏洞
- 这是一个域名主机实时管理系统。 在百度搜索： title: (域名主机实时管理系统) 会找到大量采用这种系统的网站！ 太术语了。就是在线开通ftp.sql.web的一个管理系统。一套web程序。和IIS管理程序。实现在线开通的玩意。 所以：我们可以免费申请域名和空间！！...
- 来源：HF110.com作者：黑反在线发布日期：2008-12-27 16:24:22 评论：0 查阅全文...
- 开心网(kaixin001.com)XSS漏洞
- 2008.9.25，我公布"国内邮箱系统爆发大规模跨站漏洞"后，FireF0X就和我说，什么时候弄个XSS的主题写写，让大家也一起讨论一下。说来惭愧，也一直没写什么东西，这次在"火狐"公布"Kaixin001.comXSS漏洞"，也算是给他有个交代吧。 开...
- 来源：HF110.com作者：黑反在线发布日期：2008-12-16 22:41:57 评论：0 查阅全文...
- WebLogic简单抓鸡大法
- 作者：Mickey [I.S.T.O.]&hackest [H.S.T.] 此文章已发表在《黑客X档案》2008年第11期杂志上 后经作者发布在博客上，如转载请务必保留此信息！ Tomcat估计给很多人带来了N多肉鸡服务器了吧，直接扫描弱口令，进入Tomcat管理后台，上传Webshell就得到一台肉鸡服务...
- 来源：HF110.com作者：黑反在线发布日期：2008-12-16 14:35:05 评论：0 查阅全文...
- ewebeditor jsp 1.4以下版本上传漏洞
- 漏洞存在于ewebeditor jsp版 1.4以下版本，漏洞有两个版本。 第一个是使用savefile.jsp来进行文件上传操作的，我们来看看其漏洞代码： String sType = request.getParameter("type"); if (sType == null) { &nb...
- 来源：HF110.com作者：黑反在线发布日期：2008-12-11 23:37:16 评论：0 查阅全文...
- 黑客狙击Oracle系统的八大常用套路
- Oracle的销售在向客户兜售其数据库系统一直把它吹捧为牢不可破的，耍嘴皮子容易，兑现起来可就不那么容易了。不管什么计算机系统，人们总能够 找到攻击它的方法，Oracle也不例外。本文将和大家从黑客的角度讨论黑客是用哪些方法把黑手伸向了你原以为他们不能触及的数据...
- 来源：HF110.com作者：黑反在线发布日期：2008-12-05 22:27:54 评论：0 查阅全文...
- serv-u7 提权分析 local exploit (php)
- 一，su7是提权有几种方式? 有两种形式去干掉su7。 1>，登陆管理员控制台的页面 ==>获取OrganizationId，用于添加用户 ==>获取全局用户的“下一个新用户ID” ==>添加用户 ==>添加用户的权限 or 添加全局用户权限...
- 来源：HF110.com作者：黑反在线发布日期：2008-12-03 23:45:55 评论：0 查阅全文...
- PHP168整站系统0DAY
- 个人觉得这个不是0day，记得9月有人就这个发过文章的。 先说明下是这个洞是在其他地方看到的，只是他没有说的很清楚，好多菜菜都不明白，我就拿这发我的第一个贴吧！ 这个洞其实就是利用了程序的编码漏洞，下载配置和登陆日志文件，以下是利用方法。 下载 mysql_co...
- 来源：HF110.com作者：黑反在线发布日期：2008-11-06 10:32:02 评论：0 查阅全文...
随机推荐
热门关注
- 开心网(kaixin001.com)XSS漏
- MS08-067 利用入侵全面说
- 教菜鸟来玩DedeCms V4.0注入
- 点击劫持（Clickjacking）漏
- 浅析浏览器的跨域安全问题
- Windows XP 核心驱动 AFD.sy
- 微软GDI+图片漏洞详细讲解
- 对网站万能密码'or'='or'的
- 最新的Discuz!NT2.5漏洞来报
- WebLogic简单抓鸡大法
- serv-u7 提权分析 local exp
- 百度c2c欺骗利用漏洞详情分
- 阿里巴巴支付宝 控件支付宝
- 暴风影音2008Beta1 最新远程
- IE8安全警告
- 微点主动防御(version200809
- PHP168整站系统0DAY
- 利用MS08-058漏洞攻击Google
- 解析OBLOG下载漏洞利用及防
- XPSHOP商城系统漏洞
