Posts
网通用户访问VeryCD等P2P网站被劫持的分析和解决方案
Discuz! $_DCACHE数组变量覆盖漏洞
author: ryat_at_www.wolvez.org
team:http://www.80vul.com
由于Discuz! 的wap\index.php调用Chinese类里Convert方法在处理post数据时不当忽视对数组的处理,可使数组被覆盖为NULL.当覆盖$_DCACHE时导致导致xss sql注射 代码执行等众多严重的安全问题.
一 分析
/wap/index.php
//43行
SQL Injection/XSS Cheat Sheet
作者： jon
最近很流行 Cheat Sheet, 把一些常用該知道的東西整理好的小抄(或許也可以說是<q>懶人包</q>?), 印出來立在桌邊, 不過印超過兩張就發現桌子沒地方放, 好像也蠻頭大的.. XD
今天正巧看到一篇不同於其它 Cheat Sheet 的文章: SQL Injection Cheat Sheet ,這篇文章把常用的 SQL Injection的方法都列出來, 來看 SQL Injection 的危險程度(針對 MySQL, SQL Server, PostgreSQL, Oracle... 等).
不曉得 SQL Injection 是什麼, 可以看 M$ 的解說:<q> SQL Injection (資料隱碼) - 駭客的 SQL填空遊戲 </q>及應用... XD
順手整理 Cheat Sheet:
dedecms gbk版0day
Sql2005注入辅助脚本[修改版]
# 鬼仔：密码是 fuckandfuck
版权所有:
http://www.pcsec.org
BK瞬间群
感谢无敌小黄瓜的投递
原始代码可见 http://hi.baidu.com/tr4c3/blog/item/da1c1c30c93da89ca9018e27.html
经过黄瓜修改代码，功能更加强大了，希望能给大家的渗透工作带来方便。
一个超级mail蠕虫的诞生
作者： war3apollo
Welcome!各位ScriptKid，欢迎来到脚本世界。
时隔2个月，终于进行到这一篇。有些标题党了，哈哈。其实我想通过这篇文章说明的是：做安全，真不容易啊。。。
这个蠕虫写于2006年中左右，为了演示XSS漏洞的危害。我记得当时在给公司的开发同事培训WEB安全时，有同事对我说：脚本是执行在客户端的，XSS漏洞关我什么事呀，又不会影响我的服务器和服务。
确实，给开发的同事和不大懂安全的BOSS们进行安全教育，解释什么叫网络安全，是个艰巨和长期的任务。往往一个真实的攻击实例演示，一次安全事件比你讲个几次课都管用。
很庆幸我的老大都是安全圈内的人，腾讯有一个比较懂安全的CTO。公司现在已经很少有人发出那些质疑的声音了。