Crazy Scan v1.0 - 疯狂扫描 v1.0 - 独立版

./js.php $arguments = $hash = ''; isset($_GET['argument']) && $argument = $_GET['argument']; isset($_GET['hash']) && $hash = $_GET['hash']; $arguments = unserialize(base64_decode($argument)); //$arguments参数来自get （serialize一下在base64_encode一下。。） print_r($arguments);

阅读全文

今起四大门户网站对微博用户执行实名认证

2012-03-16

老系统内容网站微博

约 349 字预计阅读 1 分钟

从今天开始，新浪、搜狐、网易、腾讯等四大门户网站，对微博用户全面执行实名认证。记者发现，当用户微博绑定手机后，也可以被认定为实名认证了。按照

阅读全文

MS12-020 Exp，MS12-020.exe，MS12-020 漏洞利用程序

2012-03-15

老系统内容 exe EXP 程序漏洞

约 1708 字预计阅读 4 分钟

2012-3-17 7:21:11 补充：真正的利用程序已经出来了，见：关于 MS12-020 的非专业分析 [附真正的 ruby 利用脚本] 从前天“MS12-020 远程桌面(RDP)远程执行代码漏洞”

阅读全文

长安刺客 - 旁注杀手 v1.3 + Crazy Scan v1.0 - 疯狂扫描 v1.0，发布！

2012-03-15

老系统内容旁注扫描长安刺客

约 6348 字预计阅读 13 分钟

常见问题：如果你无法启动本软件，或者启动报错，我这里之前测试很久，十分稳定，我写的软件，一般不会出现此类情况，原因可能如下： 1、只支持 32 位

阅读全文

关于 MS12-020 的非专业分析 [附真正的 ruby 利用脚本]

2012-03-15

老系统内容分析脚本

约 3894 字预计阅读 8 分钟

帖子补充：根据大家的测试，多数为直接蓝屏。根据Silic Group的调查，蓝屏的出现基本可以确定是因为MS11-065补丁的原因。本文的Po

阅读全文

数百黑“315”网站删帖收费牟利：日入数万元

2012-03-15

老系统内容删帖网站

约 5792 字预计阅读 12 分钟

记者暗访多家网站，汇款后的确能删消费者投诉帖子。网站截图一家删帖收费网站的截图。一家名为“315维权网”的网站删帖收费。 315，对消费者是节

阅读全文

Microsoft 安全公告 MS12-020 远程桌面(RDP)中允许远程执行代码漏洞

2012-03-15

老系统内容 Microsoft 安全代码漏洞远程远程桌面

约 3758 字预计阅读 8 分钟

刚刚一觉醒来，就听说了这个屌炸的漏洞，真的很庆幸，这是一个密报的漏洞，微软肯定是先推送补丁修复了（微软在北京时间2012-03-13号就推送

阅读全文

意大利一小城墓地不足市长下令禁止居民死亡(图)

2012-03-14

老系统内容

约 383 字预计阅读 1 分钟

意大利小城Falciano del Massico的市长因当地墓地不足下令禁止居民死亡(资料图) 国际在线专稿：据澳大利亚《每日电讯报》3月14日报道

阅读全文

建站之星 (SiteStar) v2.0 漏洞大全，上传、注入、任意文件包含……

2012-03-14

老系统内容漏洞上传文件文件包含注入

约 1009 字预计阅读 3 分钟

前两天拿个站，系统是：建站之星 (SiteStar) v2.0，自己看了看，又综合了网上的各种漏洞，整理了一份漏洞大全，这套程序浑身都是窟窿，无语中…… 记录时间：

阅读全文

“网络删军”自曝灰色产业链 “3·15”删帖业务翻番价涨五成

2012-03-14

老系统内容产业删帖网络

约 2448 字预计阅读 5 分钟

“3·15”将临，网络删帖坐地涨价。东方IC供图离“3.15”还有1天时间。媒体聚焦消费维权，企业如临大敌。而同时，一群职业的“网络删军”正

阅读全文

美国色情网站遭黑客袭击 7.3万用户资料泄露

2012-03-13

老系统内容黑客美国色情网站泄露

约 570 字预计阅读 2 分钟

美一色情网站遭黑客袭击，7.3万名用户资料遭泄露(资料图) 国际在线专稿：据英国广播公司3月12日消息，总部位于美国加州的色情网站“数码运动场

阅读全文

Pwn2Own 黑客挑战赛：火狐浏览器已经落马

2012-03-13

老系统内容黑客浏览器

约 603 字预计阅读 2 分钟

本年度Pwn2Own黑客挑战赛的最新消息，火狐浏览器成为最新的牺牲品，已被攻克。据国外媒体报道，本年度Pwn2Own黑客挑战赛的最新消息，火

阅读全文

TM 2009 搞笑 BUG，“爆炸”的邮件！还真是头一次见……

2012-03-12

老系统内容 bug 爆邮件

约 267 字预计阅读 1 分钟

看图找亮点…… 尼玛，我用了这么多年 QQ 还头一次碰到…… 刚才一上线，登陆一看，卧槽，邮件爆了？？

阅读全文

优酷土豆以100%换股方式合并优酷占股71.5%

2012-03-12

老系统内容

约 683 字预计阅读 2 分钟

腾讯科技讯（月古） 3月12日消息，今天下午，优酷（纽交所上市：YOKU)土豆(纳斯达克上市：TUDO)宣布将以100%换股的方式正式合并。合

阅读全文

Crazy Scan v1.0 - 疯狂扫描 v1.0

2012-03-12

老系统内容扫描

约 3520 字预计阅读 8 分钟

本机扫描速度服务器扫描速度以前一直是用 wwwscan.exe，这东西太老了，已经跟不上时代了，网上又没有优秀的扫描工具，后来打算干脆重写

阅读全文

易想团购注入漏洞

2012-03-12

老系统内容漏洞注入

约 418 字预计阅读 1 分钟

闲的蛋疼看会代码这个漏洞有点意思 ./vote.php if($_REQUEST['act']=='dovote') { $ok = false; foreach($_REQUEST['name'] as $vote_ask_id=>$names) //便利name { //echo $vote_ask_id."||".$names; foreach($names as $kk=>$name) // 再次便利所以$_REQUEST['name']要是一个二维数

阅读全文

maccms 鸡肋上传漏洞

2012-03-12

老系统内容 CMS MAC 漏洞上传

约 498 字预计阅读 1 分钟

一小程序，无意间看到的顺便就看了下 ./admin/editor/upload.php require_once ("../admin_conn.php"); $action=be("get","action"); $ftypes=array('jpg','gif','bmp','png',".jpeg"); $upfileDir= "../". $_SESSION["upfolder"] . "/" . getSavePicPath() . "/"; $maxSize=1000; if(!file_exists($upfileDir)){ mkdir($upfileDir); } foreach($_FILES as $FILEa){ if(!in_array(substr($FILEa['name'],-3,3),$ftypes)) $errm = "文件格式不正确1 [ <a href=# onclick=history.g

阅读全文