鬼仔's Blog

作者：st0p & My5t3ry

唉，和My5t3ry搞出的洞，联系了官方管理员，一直没人理我。

首先说注入问题

漏洞文件为/p_inc/hits_order.asp
阅读全文 »

本文已发表于《黑客防线》

作者：Xylitol
译者：riusksk

目录

0x100 The Cross Frame Scripting
｜ 0x110 理论阐述
｜ 0x111  漏洞代码样本
｜ 0x112  编写安全代码
0x200 Header for fun and profit
｜0x210 Cross Agent Scripting
｜0x211 首份XAS漏洞代码
｜0x212 安全的XAS.php代码
｜0x220 Cross Referer Scripting
｜0x221 XRS漏洞代码
｜0x222 安全的XRS.php代码
｜0x230 HTTP Response splitting
0x300 Cross-site request forgery

| 0x310 基础知识
| 0x311 漏洞代码
| 0x312 编写安全代码

0x400 其它学习资料
阅读全文 »

作者：Mikawawa

经常碰到这样的注入环境，但有的时候网上给的工具并不能完全应付所有的环境。比如有的会有过滤啊啥的，为了方便我特意写了这个工具。基本上可以应付所有的 php+mysql5的注入环境，因为自己可以直接修改注入语句，所以只要手工能绕过的过滤，该工具都可以。而且我添加了最新使用 group_concat获取数据的方式，可以大大降低注入时提交的语句量和获取数据的时间。先看看界面吧：
阅读全文 »

作者：Mikawawa

最近碰到这个问题，在网上找了些工具，要么不好使要么就是只支持sqlserver2000，为了以后方便使用，随手写了个工具。里面用到的备份代码都是网上公开的，截图如下：
阅读全文 »

# 鬼仔：帮朋友发条招聘信息。   ：）

系统工程师要求：
喜欢钻研，热衷算法和编程；
对协议栈，操作系统有深入了解；
或对网络原理及架构实施比较了解；
对硬件编程有热衷爱好；
阅读全文 »