SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

IIS5 漏洞扫描器源码 详细注释

include "stdafx.h" include include include define iPort 80//定义端口 define szSign "500 13\t\nServer:Microsoft-IIS/5.0"//根据此标志来检查目标是否有漏洞 pragma comment(lib,"ws2_32.lib") //定义初始化全局变量 char *SendBuff="Get /NULL.printer\n", CurrentTarget[52]={0}, turn[4][2]={"-","\","|","/"}; int SendBuffLen=strlen(SendBuff), iConnTimeOut,//Tcp超时时间 ii=0,//Scan进度 iTotal;//服务器总数 HANDLE hSemaphore=NULL,//信标......

阅读全文 →

Facebook HangSeng MPF Ajax Sql注入漏洞

简介: ============= 目前包括应用程序和所有Facebook用户浏览。 该服务是一个外部的第三方应用程序在香港恒生银行赞助。 (卖方主页:http://apps.facebook.com/hangseng_mpf_ajax/) Facebook是一个社交网络服务网站开通于2004年2月,经营和私有 通过Facebook,公司截至2011年7月,Facebook已经超过750万活跃用户。用户可以创建 个人档案......

阅读全文 →

Facebook HangSeng MPF Ajax Sql注入漏洞

简介: ============= 目前包括应用程序和所有Facebook用户浏览。 该服务是一个外部的第三方应用程序在香港恒生银行赞助。 (卖方主页:http://apps.facebook.com/hangseng_mpf_ajax/) Facebook是一个社交网络服务网站开通于2004年2月,经营和私有 通过Facebook,公司截至2011年7月,Facebook已经超过750万活跃用户。用户可以创建 个人档案......

阅读全文 →