昨天想看看自己的 Poison Ivy 上还有机子没，却发现 Poison Ivy 提示升级，看了下，是 Version 2.2.0 。
下载地址： http://www.poisonivy-rat.com/dl.cgi?mirror=220poisonivy-rat.com
It's time for a well needed update of the server core. This time I have added a much stronger encryption (Camellia with 256 bit password).
Due to this old servers wont be compatible with the new client.
阅读全文 »
作者：IceskYsl@1st
来源：天马行空{1.S.T}(http://www.1steam.cn)/
申明：本站原创，欢迎转载，请注明来源天马行空{1.S.T}(http://www.1steam.cn)/
=============
首先，我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。几乎所有的cgi程序都有这样的 bug，只是具体的表现方式不一样罢了。
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕
include() && require()语句:包括并运行指定文件。
阅读全文 »
来源：幻影
WordPress wp-trackback.php漏洞分析
文/Superhei 2007/1/9
1.Stefan Esser大牛2007/01/05发布的WordPress Trackback Charset Decoding SQL Injection Vulnerability [1]
Code:wp-trackback.php
$tb_url = $_POST['url'];
$title = $_POST['title'];
$excerpt = $_POST['excerpt'];
$blog_name = $_POST['blog_name'];
$charset = $_POST['charset'];
…….
if ( function_exists('mb_convert_encoding') 阅读全文 »
