被盲打后~
昨天被审核人员告知有一传乱码在订单中。我就去后台看了一下。想想做了运维、开发、测试、运营好多年。。好久没做安全了。。。 看见盲打链接就随手curl了一下，重定向到了一个www.0XX.com的网站上访问了网站上的一个main.js
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
被盲打后~
昨天被审核人员告知有一传乱码在订单中。我就去后台看了一下。想想做了运维、开发、测试、运营好多年。。好久没做安全了。。。 看见盲打链接就随手curl了一下，重定向到了一个www.0XX.com的网站上访问了网站上的一个main.js
阅读全文 →wvs、appscan等常用扫描软件的二次优化、开发
0×01 开发原因 话说使用wvs、appscan很多年，但发现wvs等大型扫描器扫描大型网络或伪静态太多的时候发现扫描非常慢，严重的还会卡死。 这2天研究了一下发现可以开发软件进行各种优化。于是我动手写了个软件。 0×02 功能包括 冗余链接、冗余参数、多余参数......
阅读全文 →wvs、appscan等常用扫描软件的二次优化、开发
0×01 开发原因 话说使用wvs、appscan很多年，但发现wvs等大型扫描器扫描大型网络或伪静态太多的时候发现扫描非常慢，严重的还会卡死。 这2天研究了一下发现可以开发软件进行各种优化。于是我动手写了个软件。 0×02 功能包括 冗余链接、冗余参数、多余参数......
阅读全文 →OWASP ZAP更新至2.0.0
程序下载地址：https://code.google.com/p/zaproxy/downloads/list 扩展下载地址：https://code.google.com/p/zap-extensions/downloads/list 更新内容： 1、集成附加组件 2、重写标准爬虫 3、使用新的ajax爬虫 4、支持websockets 5、快速启动选项卡 6、可以识别多个会话 7、定义任意数量的用户定义的上下文 8、可定制攻击范围 9、......
阅读全文 →OWASP ZAP更新至2.0.0
程序下载地址：https://code.google.com/p/zaproxy/downloads/list 扩展下载地址：https://code.google.com/p/zap-extensions/downloads/list 更新内容： 1、集成附加组件 2、重写标准爬虫 3、使用新的ajax爬虫 4、支持websockets 5、快速启动选项卡 6、可以识别多个会话 7、定义任意数量的用户定义的上下文 8、可定制攻击范围 9、......
阅读全文 →IBM Security AppScan Standard 8.6 1489 Xss规则库
这个逆向还是比较简单的 评论区： 匿名： ......... [2013-02-12 14:29:18] MT20121： //@乔3少: //@MythHack: @乔3少 @super480 @团-长 @Mt201215 @Cnxiya @CnFooying @知道创宇 [2012-12-25 23:35:21] 嘟嘟： 咳咳私聊||@Mythhack: 求安装包||@xiaodududududududu: 额我说8.6的破解···咳咳不小心跑题了·· AppScan Source 有没有兴趣·试试·||@Mythhack: 我这是xss规则。。破......
阅读全文 →IBM Security AppScan Standard 8.6 1489 Xss规则库
这个逆向还是比较简单的 评论区： 匿名： ......... [2013-02-12 14:29:18] MT20121： //@乔3少: //@MythHack: @乔3少 @super480 @团-长 @Mt201215 @Cnxiya @CnFooying @知道创宇 [2012-12-25 23:35:21] 嘟嘟： 咳咳私聊||@Mythhack: 求安装包||@xiaodududududududu: 额我说8.6的破解···咳咳不小心跑题了·· AppScan Source 有没有兴趣·试试·||@Mythhack: 我这是xss规则。。破......
阅读全文 →pangolin3.2.6.1145 Crack
此工具由yy3sh3ll破解:P 感谢他的分享 下载地址：http://kuai.xunlei.com/d/BUHTBTSPYSGK 解压密码：www.secbig.com 评论区： 凤凰： 终于放出来了，前段时间不小心发现的 [2012-09-29 09:05:10] ......
阅读全文 →pangolin3.2.6.1145 Crack
此工具由yy3sh3ll破解:P 感谢他的分享 下载地址：http://kuai.xunlei.com/d/BUHTBTSPYSGK 解压密码：www.secbig.com 评论区： 凤凰： 终于放出来了，前段时间不小心发现的 [2012-09-29 09:05:10] ......
阅读全文 →ironwasp V0.9.1.5 & JavaScript_Static_Analysis
官方主页：http://ironwasp.org Ironwasp 工具及JavaScript_Static_Analysis_with_IronWASP 下载地址：http://kuai.xunlei.com/d/BUEQCHUJWKYH ironwasp PDF 下载地址：http://kuai.xunlei.com/d/BAAZJRJYPDRY Ironwasp源码下载地址：https://github.com/Lavakumar/IronWASP 解压密码：www.secbig.com
阅读全文 →ironwasp V0.9.1.5 & JavaScript_Static_Analysis
官方主页：http://ironwasp.org Ironwasp 工具及JavaScript_Static_Analysis_with_IronWASP 下载地址：http://kuai.xunlei.com/d/BUEQCHUJWKYH ironwasp PDF 下载地址：http://kuai.xunlei.com/d/BAAZJRJYPDRY Ironwasp源码下载地址：https://github.com/Lavakumar/IronWASP 解压密码：www.secbig.com
阅读全文 →AppScan8.6 绕过Demo限制（在线视频&高清演示视频和工具）
下载地址：http://kuai.xunlei.com/d/BMWPKZAABDQH 解压密码：www.secbig.com 评论区： DK： 求软件下载地址额 [2012-12-09 16:37:40] MythHack： 呵呵 扫描器上肯定是不显示你扫描的站 肯定是Demo站点的域名 但是实际扫描的是你要扫的站 [2012-11-22 13:47:01] whoami： 博主，我试了你的方法，怎么才能知道我反向代理成功了......
阅读全文 →AppScan8.6 绕过Demo限制（在线视频&高清演示视频和工具）
下载地址：http://kuai.xunlei.com/d/BMWPKZAABDQH 解压密码：www.secbig.com 评论区： DK： 求软件下载地址额 [2012-12-09 16:37:40] MythHack： 呵呵 扫描器上肯定是不显示你扫描的站 肯定是Demo站点的域名 但是实际扫描的是你要扫的站 [2012-11-22 13:47:01] whoami： 博主，我试了你的方法，怎么才能知道我反向代理成功了......
阅读全文 →OWASP Zap插件Diviner - Clairvoyance in the Digital F
Diviner 是一个积极的信息采集平台，OWASP的ZAP的扩展 下载地址:https://code.google.com/p/diviner/ 特点 分析功能 覆盖功能 检测输入思考（潜在的XSS，CRLF注射液等） 产生错误的检测方案（潜在注射剂） 检测内容差异化效果（直接和间接影响输入） 重用内容，ZAP的历史 域限制 URL排除 扣除进程 无障碍支持 转换成......
阅读全文 →OWASP Zap插件Diviner - Clairvoyance in the Digital F
Diviner 是一个积极的信息采集平台，OWASP的ZAP的扩展 下载地址:https://code.google.com/p/diviner/ 特点 分析功能 覆盖功能 检测输入思考（潜在的XSS，CRLF注射液等） 产生错误的检测方案（潜在注射剂） 检测内容差异化效果（直接和间接影响输入） 重用内容，ZAP的历史 域限制 URL排除 扣除进程 无障碍支持 转换成......
阅读全文 →OWASP ZAP 更新至1.4.1 &OWASP ZAP 全插件下载
OWASP ZAP 1.4.1 更新内容: 错误修正： 问题297：没有履行的排除 问题298：Content-Length头没有正确更新 问题306：更改zap.sh内存设置 问题307：打开呈现一个大会话时的并发修改异常 问题308：当您保存一个会话ZAP在后台程序模式中退出 问题309：客户端API不能处理信息风......
阅读全文 →OWASP ZAP 更新至1.4.1 &OWASP ZAP 全插件下载
OWASP ZAP 1.4.1 更新内容: 错误修正： 问题297：没有履行的排除 问题298：Content-Length头没有正确更新 问题306：更改zap.sh内存设置 问题307：打开呈现一个大会话时的并发修改异常 问题308：当您保存一个会话ZAP在后台程序模式中退出 问题309：客户端API不能处理信息风......
阅读全文 →Acunetix Web Vulnerability Scanner 更新 V8.0 build 2
新的安全检查： 新增为FCKeditor的跨站点脚本漏洞的安全检查 新增一个Liferay的JSON验证测试绕过 acunetix WVS的检查服务器端的请求伪造 加入IBM Tivoli Access Manager Web服务器漏洞的几个安全检查 新安全检查在SharePoint中的漏洞可能允许特权提升（MS12-050） 改进： HTTP......
阅读全文 →Acunetix Web Vulnerability Scanner 更新 V8.0 build 2
新的安全检查： 新增为FCKeditor的跨站点脚本漏洞的安全检查 新增一个Liferay的JSON验证测试绕过 acunetix WVS的检查服务器端的请求伪造 加入IBM Tivoli Access Manager Web服务器漏洞的几个安全检查 新安全检查在SharePoint中的漏洞可能允许特权提升（MS12-050） 改进： HTTP......
阅读全文 →BackTrack5 R3 黑帽版 迅雷快传地址发布
http://kuai.xunlei.com/d/BIDGJTPZWGIO
阅读全文 →BackTrack5 R3 黑帽版 迅雷快传地址发布
http://kuai.xunlei.com/d/BIDGJTPZWGIO
阅读全文 →BackTrack5 R3 黑帽版本 发布
下载地址:magnet:?xt=urn:btih:915d47d653008183d610314d658be588a9a87576&dn=BackTrack+5+R3+-+Blackhat+Edition&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.publicbt.com%3A80&tr=udp%3A%2F%2Ftracker.istole.it%3A6969&tr=udp%3A%2F%2Ftracker.ccc.de%3A80 把以上地址复制到迅雷 感谢breadtk Hashes MD5: e2aed11ee6b63053ca2342a5441b22bc SHA1: 6c2ad022deb0219d990904c27aea4977f32a5f3c SHA512: 98cae81b41ab9405d3b8ab1caccad465a8e8b1bc41c7dac752614dd057b48404ee7820634f2d5729ec807efa5c49b7f45f6fee5e1fb062ca8fa2215e05e485fe 评论区： 匿名： 黑帽版和最终版有什么区别么? [2012-08-01 22:06:43] BackTrack5 R3 黑帽版......
阅读全文 →BackTrack5 R3 黑帽版本 发布
下载地址:magnet:?xt=urn:btih:915d47d653008183d610314d658be588a9a87576&dn=BackTrack+5+R3+-+Blackhat+Edition&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.publicbt.com%3A80&tr=udp%3A%2F%2Ftracker.istole.it%3A6969&tr=udp%3A%2F%2Ftracker.ccc.de%3A80 把以上地址复制到迅雷 感谢breadtk Hashes MD5: e2aed11ee6b63053ca2342a5441b22bc SHA1: 6c2ad022deb0219d990904c27aea4977f32a5f3c SHA512: 98cae81b41ab9405d3b8ab1caccad465a8e8b1bc41c7dac752614dd057b48404ee7820634f2d5729ec807efa5c49b7f45f6fee5e1fb062ca8fa2215e05e485fe 评论区： 匿名： 黑帽版和最终版有什么区别么? [2012-08-01 22:06:43] BackTrack5 R3 黑帽版......
阅读全文 →BlackSpider2演示
主要功能:爬行网站收集信息 不提供程序下载 高清视频地址：http://kuai.xunlei.com/d/BVCHFOSAREDZ 解压密码:www.mythhack.com 评论区： GrowthHacker： 录像不行啊， 一全屏就模糊`` [2012-06-08 17:15:43] ......
阅读全文 →BlackSpider2演示
主要功能:爬行网站收集信息 不提供程序下载 高清视频地址：http://kuai.xunlei.com/d/BVCHFOSAREDZ 解压密码:www.mythhack.com 评论区： GrowthHacker： 录像不行啊， 一全屏就模糊`` [2012-06-08 17:15:43] ......
阅读全文 →Access溢出+跨裤得到shell
最近入侵了一个ACCESS的站,把得到的一些想法记录下来: 这个站设置很变态,什么都没有,连FSO都删了,好不容易找到一个宝贵的注入,点几经周折进了后台,看到可以更改上传类型,大喜,可是怎么改也改不了,最后发现上传类型记录在config.asp里,没FSO根本改不了,Faint..... 我只能围绕......
阅读全文 →Access溢出+跨裤得到shell
最近入侵了一个ACCESS的站,把得到的一些想法记录下来: 这个站设置很变态,什么都没有,连FSO都删了,好不容易找到一个宝贵的注入,点几经周折进了后台,看到可以更改上传类型,大喜,可是怎么改也改不了,最后发现上传类型记录在config.asp里,没FSO根本改不了,Faint..... 我只能围绕......
阅读全文 →114啦注入0day批量
by 落叶 <?php error_reporting(E_ERROR); $print=” —————————————– - 114la feedback injection Vul Exploit - - By xZL - - Team: www.0kee.com - - 2011.04.02 - —————————————– - by cfking@90sec.org - —————————————– “; print_r($print); $keyword = ‘网站提交 inurl:/url-submit/’;//百度搜索关键字 print_r (” [-] keyword : $keyword “); $fp = @fopen(“c:\shell......
阅读全文 →114啦注入0day批量
by 落叶 <?php error_reporting(E_ERROR); $print=” —————————————– - 114la feedback injection Vul Exploit - - By xZL - - Team: www.0kee.com - - 2011.04.02 - —————————————– - by cfking@90sec.org - —————————————– “; print_r($print); $keyword = ‘网站提交 inurl:/url-submit/’;//百度搜索关键字 print_r (” [-] keyword : $keyword “); $fp = @fopen(“c:\shell......
阅读全文 →BlackHat Usa 2011 115下载地址
下载地址：http://u.115.com/file/aq7evp4m
阅读全文 →BlackHat Usa 2011 115下载地址
下载地址：http://u.115.com/file/aq7evp4m
阅读全文 →SQL Injection Attacks and Defense
下载地址：http://kuai.xunlei.com/d/BRIVHYOTRIPY 解压密码:www.mythhack.com
阅读全文 →SQL Injection Attacks and Defense
下载地址：http://kuai.xunlei.com/d/BRIVHYOTRIPY 解压密码:www.mythhack.com
阅读全文 →最强的php大马—ITSecTeam Sell v2.1汉化版
转自：耶稣博客 去年就发布了，就是著名的havij的生产产家出产的。 他们写的工具很全能，shell也非常全能啊！！！ 他可以：执行系统命令 ，反弹shell，绕过目录 ，连接到诸如mssql的，mssql的和PostgreSQL，Oracle和DB2的数据库 ， 编辑文件和目录，直接下载一个文件，邮件Boomber，让apache服务器崩溃！，DDOS功能，在运行时禁......
阅读全文 →最强的php大马—ITSecTeam Sell v2.1汉化版
转自：耶稣博客 去年就发布了，就是著名的havij的生产产家出产的。 他们写的工具很全能，shell也非常全能啊！！！ 他可以：执行系统命令 ，反弹shell，绕过目录 ，连接到诸如mssql的，mssql的和PostgreSQL，Oracle和DB2的数据库 ， 编辑文件和目录，直接下载一个文件，邮件Boomber，让apache服务器崩溃！，DDOS功能，在运行时禁......
阅读全文 →Acunetix Web Vulnerability Scanner 7.x Enterprise
这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并且被放置......
阅读全文 →Acunetix Web Vulnerability Scanner 7.x Enterprise
这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并且被放置......
阅读全文 →Zed Attack Proxy Web应用程序漏洞挖掘代理
版本较前个版本更新: Issue 53 : Scan Policy configuration bug Issue 62 : The “Export all urls to File” does not seem to work Issue 87 : SSL not working with Dynamic SSL Certificate generator (with Chrome on Mac OS) Issue 95 : NullPointerException when dropping requests in proxy Issue 106 : Cannot display HTTP gzipped contents Issue 107 : The last intercepted request/response remains in the Break window Issue 131 : Right click on Mac without mouse doesn’t work Issue 138 : Broken end of stream detection causes endless loop and threads not ending Issue 143 : Help button: Options –> Language Issue 145 : Crash at start......
阅读全文 →Zed Attack Proxy Web应用程序漏洞挖掘代理
版本较前个版本更新: Issue 53 : Scan Policy configuration bug Issue 62 : The “Export all urls to File” does not seem to work Issue 87 : SSL not working with Dynamic SSL Certificate generator (with Chrome on Mac OS) Issue 95 : NullPointerException when dropping requests in proxy Issue 106 : Cannot display HTTP gzipped contents Issue 107 : The last intercepted request/response remains in the Break window Issue 131 : Right click on Mac without mouse doesn’t work Issue 138 : Broken end of stream detection causes endless loop and threads not ending Issue 143 : Help button: Options –> Language Issue 145 : Crash at start......
阅读全文 →WebSurgery 0.6 web应用程序安全测试工具
官方详细说明:http://www.surgeonix.com/blog/index.php/archives/117 下载地址：http://kuai.xunlei.com/d/BBBKQKCMAHXG
阅读全文 →WebSurgery 0.6 web应用程序安全测试工具
官方详细说明:http://www.surgeonix.com/blog/index.php/archives/117 下载地址：http://kuai.xunlei.com/d/BBBKQKCMAHXG
阅读全文 →PHP遍历单目录可写权限脚本
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 暗月检测文件夹权限 单个目录路径: 常用文件路径: c:\windows c:\Documents and Settings c:\Program Files c:\Documents and Settings\All Users\Application Data\Microsoft\Media Index C:\php\PEAR C:\Program Files\Zend\ZendOptimizer-3.3.0 C:\Program Files\Common Files C:\7i24.com\iissafe\log C:\windows C:\RECYCLER C:\windows\temp c:\Program Files\Microsoft SQL Server\90\Shared\ErrorDumps f:\recycler C:\Program Files\Symantec AntiVirus\SAVRT C:\WINDOWS\7i24.com\FreeHost C......
阅读全文 →PHP遍历单目录可写权限脚本
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 暗月检测文件夹权限 单个目录路径: 常用文件路径: c:\windows c:\Documents and Settings c:\Program Files c:\Documents and Settings\All Users\Application Data\Microsoft\Media Index C:\php\PEAR C:\Program Files\Zend\ZendOptimizer-3.3.0 C:\Program Files\Common Files C:\7i24.com\iissafe\log C:\windows C:\RECYCLER C:\windows\temp c:\Program Files\Microsoft SQL Server\90\Shared\ErrorDumps f:\recycler C:\Program Files\Symantec AntiVirus\SAVRT C:\WINDOWS\7i24.com\FreeHost C......
阅读全文 →