黑面小窝

有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。

唱出会删除或者净化一些字符，或者阻止常用的sql关键词。

我们通常有以下几种技巧，去避开这些过滤。

1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。

More...

任意删用户，任意改用户密码bug，及其他暴路径bug
api/uc.php

$code = $_GET['code'];  //code未过滤
parse_str(authcode($code, 'DECODE', UC_KEY), $get); //覆盖$get数组,注意它用了自己的加密函数
...

More...

<form id="frmUpload" enctype="multipart/form-data" action="http://aus-snowboots.com/editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">
Upload a new file:<br>

More...

作者：enjoyhack

今晚在拿站的时候拿下旁站权限，但不能夸到目标站的目录下，眼看目标就在眼前却被最后一道关卡给卡死了。之前也有尝试过pr提权，单asp一执行pr就卡死了。。

无奈之下找了群里龙儿心一起来研究，龙儿心经验不错，到shell上立马就搞定了目标站的路径，获取IIS网站路劲和其他基本信息也是使用一个VBS脚本搞定的，这个在我blog中有一个文章帖出来代码。这里我将就再帖下，并说明用法！

More...

功能简介：破壳网络精英小组! F0 p5 Y, C4 i* E' e  B
1、多线程，可自定义线程数，扫描速度飞快。破壳网络精英小组4 Y2 `) ]5 g! J. z8 K" O
2、齐全的字典，囊括了其他注入工具的路径和朋友、个人搜集的路径，共2794条，进行了多次整理，无冗余路径，下个版本将对字典进行更好的整理，对字典进行分级。

More...

学习c++的50条忠告


1.把C++当成一门新的语言学习（和C没啥关系！真的。）；

2.看《Thinking In C++》，不要看《C++变成死相》；

3.看《The C++ Programming Language》和《Inside The C++ Object Model》,不要因为他们

很难而我们自己是初学者所以就不看；

4.不要被VC、BCB、BC、MC、TC等词汇所迷惑——他们都是集成开发环境，而我们要学的是一

More...

BY:leo108

漏洞分析:write.asp    reply.asp
--------------------------------------------------------------------
由于留言标题直接插入更新语句，未进行任何过滤，导致XSS跨站漏洞

漏洞利用：

首先拥有一个自己可控的网站，然后构造表单：

More...

一款国外的端口扫描工具，速度不错井测试很快，附带所有端口说明，具体看图

More...

1.注册帐号
2.点击修改基本信息，然后点击自定义头像

More...

首先，我百度 “NetCms网站管理系统”，然后顺手找了个网站。
然后进去， /user/login.aspx     ，点注册。

点击发表文章。

More...