江湖多风险，一路要“小心”！
>>>>>[专注于开源技术与网络安全技术的应用]
- Bloody Monday看后小感
- 【原创】Vmware 7.1安装过程中出现msi failed问题的解决
- Windows XP SP3 English MessageBoxA Shellcode (87 bytes)
- Joomla "com_equipment" Sql Injection Vulnerability
- Jgrid 1.0 Joomla Component Local File Inclusion Vulnerability
- Joomla Component (com_ongallery) SQL Injection Vulnerability
- Get address of environnement variable
- Linux/x86 Connect Back shellcode 90 bytes
- Linux/x86 socket-proxy shellcode 372 bytes
- QQPlayer smi File Buffer Overflow Exploit
- freetao
你这公告写的。... - 低调红人
太有才了！ 希... - ELten
呵呵 thanks - 付定宇
和Bochs比速度如... - 小心
哦，忘了把这个...
- 日志数量：387
- 评论数量：14
- 引用数量：0
- 今日访问：188
- 总访问量：68438
*为舟曲灾区人民祝福，沉痛哀悼逝者，愿生者坚强！
post by 小心 / 2010-9-2 2:10 Thursday
最近看了日本连续剧《bloody Monday》（血色星期一），因为是漫画改变，情节还是蛮刺激夸张的，里面的造型和人物也都挺卡通。抛开这些娱乐的因素，里面的所涉及到的一些黑客情节和手法却是应该让中国导演学习学习。
主人公猎鹰每次进行黑客行动的画面，都拍的挺真实，用到了各种的操作系统，而且主要以linux为主，进行攻击时所用到的工具主要是python，现场的编写程序，语法也都涉及了shel...
post by 小心 / 2010-8-25 11:59 Wednesday
Vmware 最近出了新的版本7.1.1 282343，本人机子上已经安装过Vmware 7.0.1，像往常一样从vmware官网 下载了安装包，一路狂next，本想顺利的安装突然跳出来一个msi failed的提示。奇怪了。
从网上找了很多资料，也尝试了很多。但都没有效果。于是自己琢磨看安装日志，出现这个错误的步骤是在安装vmware tools for linux这个环节。这时我也注...
附件下载：
windows install clean up.zip 308.4KB
post by 小心 / 2010-8-25 5:01 Wednesday
/*
Title: Windows XP SP3 English MessageBoxA Shellcode (87 bytes)
Date: August 20, 2010
Author: Glafkos Charalambous (glafkos[@]astalavista[dot]com)
Tested on: Windows XP SP3 En
Thanks: ...
标签: shellcode
post by 小心 / 2010-8-17 23:17 Tuesday
# Exploit Title : Joomla "com_equipment" Sql Injection Vulnerability |
# Date : 16 - 8 - 2010 |
# Author : Forza-Dz |
# Vendor : http://joomlaequipment.com/&... |
标签: exploit
post by 小心 / 2010-8-17 23:15 Tuesday
Author : _aL_Bayraqim_ |
|
Homepage : http://www.1923turk.com |
|
BORDO BERELİLER GRUP KOMUTANLIGI |
|
..! _al_bayragim_ ..! ..! Corti ..! ..! ... |
标签: exploit
post by 小心 / 2010-8-17 23:10 Tuesday
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc, char *argv[]) {
char *ptr;
if(argc < 3) {
...
标签: shellcode
post by 小心 / 2010-8-4 16:01 Wednesday
/*---------------------------------------------------------------------------*
* 90 byte Connect Back shellcode *
* by Russell Sanford - xor...标签: shellcode
post by 小心 / 2010-8-4 16:00 Wednesday
/*---------------------------------------------------------------------------*
* 372 byte socket-proxy shellcode *
* by Russell Sanford - xor...标签: shellcode
post by 小心 / 2010-8-3 13:54 Tuesday
#!/usr/bin/env python |
|
################################################################# |
# |
# Title: QQPlayer smi File Buffer Overflow Exploit |
# Author: Lufeng Li of Neusoft Corporation |
#... |
标签: exploit
post by 小心 / 2010-8-1 16:46 Sunday
函数是PHP如此强大的源泉，但是很多PHP函数并没有得到充分的利用。这里，我们给大家简单介绍10个不常见，但非常有用的函数。
1. sys_getloadavg()
sys_getloadavt()可以获得系 统负载情况。该函数返回一个包含三个元素的数组，每个元素分别代表系统再过去的1、5和15分钟内的平均负载。与其让服务器因负 载过高而宕掉，不如在系统负载很高时主动di...
post by 小心 / 2010-7-21 2:12 Wednesday
==================================================== |
Joomla Component com_spa SQL Injection Vulnerability |
==================================================== |
|
Author : altbt... |
标签: exploit
post by 小心 / 2010-7-21 2:11 Wednesday
==================================================== |
EZ-Oscommerce 3.1 Remote File Upload |
==================================================== |
|
##########################################... |
标签: exploit
post by 小心 / 2010-7-21 2:09 Wednesday
#!/usr/bin/perl
#
# Script JIT shellcode generator
# for DEP and ASLR bypass
# tested on Safari (ver. 4 and 5)
# By Alexey Sintsov (dookie at inbox.ru / a.sintsov at dsec.ru)
# from Dig...
post by 小心 / 2010-7-20 7:16 Tuesday
在今年举行的Facebook F8开发者大会上，了解了其最新的开放图战略和语义搜索。今天我们一起来了解Facebook背后的软件，看看作为当今世界上访问量最大的网站之一，Facebook是如何保证5亿用户的系统一直稳定可靠的运行。
Facebook的扩展性挑战
在我们讨论细节之前，这里有一些Facebook已经做的软件规模：
◆Facebook有570000000000...
post by 小心 / 2010-7-20 7:16 Tuesday
北京时间7月20日，据国外媒体报道，安全研究人员公布了一个严重的 Windows漏洞，目前看起来针对此漏洞的攻击将广泛传播。根据微软的安全公告，黑客能利用带有.link后缀的恶意快捷方式文件自动运行恶意软件。当 USB设备插在PC上时，恶意软件也可以在一些系统上自动执行。
所有版本的Windows，包括刚发布的Windows7 SP1 beta版以及近期退出市场的Windo...
标签: 网络安全