技术推文3192篇

这个漏洞太可怕了！详情请见：http://0day5.com/archives/4209/EXP:。我们必须尽快采取措施，保护我们的网络安全！

这个神奇的漏洞提权工具，可以直接让管理员权限提升！小东虽然没试过，但是听说很好用，以后有机会一定试试！虽然平时都用MetaSploit提权，但是kali启动太慢了，能简单就简单点吧~快速渗透，让我心动不已！

【摘要】虽然漏洞有点久远了，但有的时候还能遇见...http://www.dyboy.cn/plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=\

当你粗暴地关闭vim编辑器时，它会留下一个.swp文件，像是一只无家可归的小动物，孤独地等待着主人的归来。它是编辑器的临时交换文件，记录了你的修改，却无法保存。请温柔地关闭编辑器，让它们都有一个美好的结局。

访问网址：http://www.xxx.com/admin/_system/AspCms_SiteSetting.asp?action=saves，我感觉像是探寻一个秘密，心情兴奋又紧张。另一个网址：http://www.xxx.com/admin/_system/AspCms_SiteSetting.asp?action=...，仿佛是另一扇神秘的门，等待我去探索。

在网吧无聊，看到桌面上的留言板，突然想起易游有个漏洞，下载数据库找到管理员密码，感觉自己好厉害！

这个靶场，就像一座神秘的迷宫，隐藏着漏洞的秘密。虽然没有XSS，但Ctrl+U一看，htmlspecials()函数的过滤让我感到有些失望。

偶然看到大佬博客提到Redis漏洞，小东赶紧整理笔记！1.可写入webshell，绝对路径+文件名。2.可写入本机ssh公钥，生成公钥命令：ssh-keygen -t rsa -C "..."

我要把数据库改成完全恢复模式，然后创建一个名为"aimage"的表，最后备份日志到磁盘。

成功添加账号密码，找到termservice服务对应的PID，再查找开放端口，远程桌面提权，猛如虎！

黑客入侵内网，成功劫持DNS，轻松拿到cmdshell。他狂喜地使用ifconfig获取了IP和网卡信息，然后打开了etter.dns文件，插入了*A记录预设IP。最后，他启动了本机的apache服务，一切准备就绪，等待下一步行动。

黑客通过代码实现前台任意用户登录，破坏了网站的安全。这种行为是极其不道德的，应该受到法律的制裁。

Metasploit是一款神奇的安全漏洞检测工具，能够轻松发现数百个软件漏洞，被誉为“黑掉宇宙”的利器。让我们一起来探索它的强大功能吧！

小东转载了一篇渗透某色情网站的文章，感叹大佬的厉害。文章简单易懂，让人深受启发。

LCX端口转发，让内网与外网相连。Webshell执行，让我轻松掌控。外网IP监听端口，等待着我的到来。远程桌面端口，让我随心所欲。LCX，让我畅游网络世界。

分享一次技术经验，群友直播R站，我也跟着搞。发现注入并过滤，但我用大小写绕过了。于是，我激动地启动了sqlmap，用tamperspace2c...攻击。

小白必看！教程目录清晰易懂，入门必备！2016版理论下载地址即将发布，敬请期待！（48字）

小草音乐播放器出大事了！有高危漏洞，太可怕了！快看看这个插件：http://www.dyboy.cn/post-319.html。我们会尽快发布修复教程，保护大家的音乐安全！

小东辛苦整理了实验吧的WEB WriteUp，参考了大神们的文章，但右上角那道题目可能有问题，post数据不了，好尴尬。实验吧地址：http://www.shiyanbar.com/ctf/practice。

小白刚入门时，我也是拿着SQLMAP到处跑SQL注入漏洞，哈哈。今天我要分享一款非常实用的小工具——IIS_shortname_Scanner.py，它能扫描IIS的短文件名漏洞。这个工具真的太棒了！