最新发布第6页

金刀客博客-攻防无绝对, 技术无黑白

汉化破解

burpsuite_pro_v1.5.01特别版

burpsuite_pro_v1.5.01特别版著名的漏洞利用程序。按照 java环境，下载解压，运行bat文件就行了。 ……继续阅读 »

admin 12年前 (2013-08-26) 8442浏览 0评论 8个赞

汉化破解

pangolin3.3.0.1145特别版

pangolin3.3.exe加了几斤的壳，重的很，12m。使用方法：打开keygen.exe，点击“make keyfile”，把生成的regkey.dat放pangolin3.3.exe目录就行了。 ……继续阅读 »

admin 12年前 (2013-08-19) 12932浏览 2评论 9个赞

原创天空

绕过各种卫士拦截菜刀连接的那些事

最近几年，各种对网站安全防护的免费产品风起云涌，单机版的就算安全狗，在线的就多了安全宝啊，360网站卫士啊，云盾啊，DNSPOD都集成宝宝了，搞得很多黑客的菜刀连接不上，于是各种大法出来了。这几天看了些文章，做个整理。第一种，各种分号/;.shell.asp;.jpg/;1.asp/1.jpg 新版不知道拦截不，分号位置很重要，好像分号放在/前面成功率……继续阅读 »

admin 12年前 (2013-08-18) 14597浏览 1评论 6个赞

原创天空

php htaccess 的那些事

这几天看了下htaccess的一些东东。首先环境要支持.htaccess，apache啥的。php的.htaccess 第一种，添加扩展AddType application/x-httpd-php .jpg 把shell扩展名修改为jpg，上传，执行总结：解析jpg，脚本放扩展名为j……继续阅读 »

admin 12年前 (2013-08-17) 9530浏览 0评论 5个赞

技术文章

一种隐藏在JPG图片EXIF中的后门

几天前，我们研究团队的 Peter Gramantik 在一个被攻破的网站上发现一个非常有趣的后门。这个后门并没有依靠正常模式去隐藏起内容（比如 base64/gzip 编码），但是它却把自己的数据隐藏在 JPEG 图片的 EXIT 头部中了。它也使用 exif_read_data 和 preg_replace 两个 PHP 函数来读取 EXIF 头部和执行……继续阅读 »

admin 12年前 (2013-08-16) 12062浏览 1评论 12个赞