by凌轩 2018-11-09 99
DedeCMS 5.7 SP2版本，include/datalistcp.class.php文件的‘GetPageList’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的W...
HeiTao 2018-11-05 442
原本是不打算写这篇文章的， 这段时间一直在忙，就没有去管网站的杂七杂八 终于我开发完了CDN等等 结果收到这样一张截图 ...
HeiTao 2018-10-20 965
闲来无聊，笔者拿着在线WEB指纹识别系统，识别了一下"黑客教父"郭胜华的东方联盟(www.vm888.com) 不扫不知道，一扫吓一跳 ...
www.v95.net 2018-10-17 455
asp快照跳转流量劫持代码...
HeiTao 2018-10-08 439
黑白网成立于2014年，基于丰富的技术和经验，提供网络安全攻防、极客创意类文章、黑白帽类技术文章、全球互联网实时动态。 旨在提高国民IT经验,安全并非一个人的责任,而是这个社...
1271233221 2018-10-08 767
公司的渗透测试主要面对的国内互联网企业，经常遇的到discuz，所以写个discuz的账号密码爆破工具 说明： 支持discuz X1/1.5/2/2.5/3/3.1 ...
1271233221 2018-10-08 521
功能如下： 1，批量检测（批量寻找注入点和敏感文件，用于快速、高效的检测网络安全） 2，旁注 3，加上了上次写的文件目录扫描工具 4，可以自己添加存在漏洞的...
1271233221 2018-10-08 333
Wfuzz是一个基于Python的Web爆破程序，它支持多种方法来测试WEB应用的漏洞。 你可以审计参数、登录认证、GET/POST方式爆破的表单，并且可以发掘未公开的资源，...
1271233221 2018-10-08 346
测试一个论坛截图（请忽视杨幂的黑木耳）： 说明： 1.支持discuz X1/1.5/2/2.5/3/3.1 等版本。 2.程序会自动判断编码。 3.前台有...
HeiTao 2018-10-08 411
基本/简单绕过方法： 1、注释符 http://www.*.com/index.php?page_id=-15 /*!UNION*/ /*!SELECT*/ 1...
本站主要通过网络搜集国内被黑网站信息，统计分析数据，为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站，挂马或赢利性行为，所有数据均为网民提供，提交者不一定是黑站人，所有提交采取不记名，先提交先审核的方式，如有任何疑问请及时与我们联系.
