互联网到底有多大

这两天很多新的朋友订阅了道哥的黑板报,感谢你们的支持。新朋友们可能是因为对黑客的话题感兴趣才过来的,但是这个公众账号并不会每天都谈论这个话题

Access高级玩法经验解说

1.Access跨库查询. http://www.wooyun.com/news/type.asp?type?id=1 and 1=2 union select 1,2,user,4,5,6 from [C:\root\data\%23db1.asp].admin 条件:分站有注入,知道对方站的路径可以用这个方法来跨库查询. [C:\root\data\%23db

XSS挖出一个黑产团体

2013-3-25 9:38:28 补充: “XSS挖出一个黑产团体”后续 erevus | 2013-03-25 09:17 关于这个站 我让JC朋友备案了 有拿下该站的哥们请马上去清除下脚印,别躺枪了(我发这帖子后,邮箱

百度经验的一个储存型XSS漏洞

准确的说,这个漏洞是捡到的。 起先是乌云有人发了个帖子: 百度的一个XSS,被删除后,可惜快照还在 梦想肥羊 (www.yangknow.com) | 2013-03-24 13:52 快照一样弹弹框 http://cache.baiducontent.com/c?m=9f65cb4a8c8507ed4fece763104e8c3a4c1fd33f2bd7a7452c8fc50f84642c101a39fee867644b558d92616603a84908eda33522300324b691c38d1edcb8c6222b8b2623706bdc074d8d0dea960673ce6ad11bfeaf68f0caf725e0dac5d2af4323be44717a&p=9a7ae715d9c340ab09b6ca2d0215d377&newp=cb79dd1b86cc41ae5cafc7710e1297305c5bc4387ebad11f7b96&user=baidu&fm=sc&query=XSS+%B5%AF%BF%F2&qid=&p1=1 根据百度快照内

More information about TP-Link backdoor

During the analysis of this TP-Link backdoor, I found other issues, which can be handy when analyzing other devices. Finally the following path leads to remote root exec (useful for debugging purposes). Let’s see. The router allows for ftp connections. But the ftp session is somehow chrooted (ie. one can access only ftp root and USB shared directories): Standard ftp connection Let’s