bbs.cnhonker.com

bbs.macd.cn

MACD股票论坛-中国专业的股市技术分析论坛

http://bbs.macd.cn/forum.php

神奇时空坐标法 2016年8月 全 . 跟我学缠论- - - 初学筑基. Windows 10新功能 兼容第三方杀 . MACD金融网 1997-2016 官方域名 macd.cn MACD金融网校 2006-2016 官方域名 macdwx.com. 值班热线[9:00 18:00] 400-018-9268 免费 24小时网站应急电话 18292674919. 找回密码、投诉QQ 89918815 友情链接QQ 95008905 广告商务联系QQ 17017506 电话 18292674919. 中华人民共和国增值电信业务经营许可证 粤B2-20070280 茂名市网警备案编号 4409023010508. GMT 8, 2016-8-21 02:20 , Processed in 0.032431 second(s), 2 queries , Memcache On.

91ri.org

另类Webshell：Xml Shell简介_91Ri.org

https://www.91ri.org/12824.html

Xsl语法相对较为复杂，详情可以参考msdn中 XSLT 参考 一节。 Xsl:stylesheet version="1.0" xmlns:xsl="http:/ www.w3.org/1999/XSL/Transform" xsl:template match="/root" xsl:value-of select="string(.)"/ /xsl:template /xsl:stylesheet. Http:/ www.w3.org/1999/XSL/Transform". Xml version="1.0" encoding="UTF-16"? Set xmldoc= Server.CreateObject("MSXML2.DOMDocument") xmldoc.loadxml(xml) set xsldoc= Server.CreateObject("MSXML2.DOMDocument") xsldoc.loadxml(xslt) response.write xmldoc.TransformNode(xsldoc). Root cmd /c dir /root. XmlDocument...

91ri.org

某电商网站流量劫持案例分析与思考_91Ri.org

https://www.91ri.org/12796.html

第一个先到，所以浏览器执行里面的JavaScript代码转到了yiqifa.com 第二个HTTP响应由于晚到，被系统忽略 Wireshark识别为out-of-order。 伪造包的TTL值是252，也就是说它的原始TTL值应该是255 大于252的系统默认TTL值只能是255了，一般不会修改 ，也就表明攻击者的设备离 我隔了3个路由 而正常的京东网站的HTTP响应TTL值是56，隔了8个路由。 如果按初始TTL值为255来算，HTTP包到达本机后为252，推算出经过了3 255-252 个路由，出问题的地方就在第4个路由附近，也就是这里的119.145.220.86 属于深圳电信。 当然了，虽然基本可以确认是第四个路由附近的问题 笔者连续几天抓包，伪造的HTTP响应包TTL值一直是252 ，但是不排除设备故意构造一个初始TTL值 比如设置为254 来增加追查难度，为了严谨的治学态度及避免被攻击者迷惑，所以证据要坐实了。 防护方面，一种方案是使用DNSSEC DNS Security Extensions 腾讯、114DNS还研发了自己的方案 HttpDNS. XSS ChEF v1.0图文教程.

91ri.org

《安全参考》HACKCTO-201505-29_91Ri.org

https://www.91ri.org/12864.html

Http:/ pan.baidu.com/s/1c0nQTAo. Http:/ pan.baidu.com/s/1pJsUiDl. IPS Community Suite PHP远程代码执行漏洞分析(CVE-2016-6174). Stuxnet纪录片-零日 Zero.Days (2016) 中文字幕. IPS Community Suite PHP远程代码执行漏洞分析(CVE-2016-6174). Stuxnet纪录片-零日 Zero.Days (2016) 中文字幕. Powered By 91Ri Team.

91ri.org

如何搭建一个靠谱的WAF_91Ri.org

https://www.91ri.org/12766.html

日 志处理，非常重要，也非常火热，内容丰富到完全可以从WAF独立出来形成单独的安全产品 e.g.日志宝 而采用提供接口的方式来支撑WAF。 对于数据量 巨大的云WAF，都会有单独的大数据团队来支撑架构这一块，包括数据存储 e.g. hdfs) ，数据传输(kafka)，数据离线分析 hadoop/spark ，数据实时分析 storm ，数据关联分析 elasticsearch)等等， 以后另开一篇单独说明。 ModSecurity CRS 笔记、WAF防御checklist,及WAF架构的一些想法. Web Application Defenders Cookbook Battling Hackers and Protecting Users. 2015 年 04 月 28 日 at 下午 3:12. 2015 年 06 月 22 日 at 下午 5:55. IPS Community Suite PHP远程代码执行漏洞分析(CVE-2016-6174). Stuxnet纪录片-零日 Zero.Days (2016) 中文字幕. CMS Explorer In Back Track.

spriteking.com

5.0 « SPRITEKING 雪碧@0xroot.cn

http://www.spriteking.com/archives/tag/5-0

包含标签 5.0 的文章. LG G3 安卓5.0官方系统ROOT D857. RTL-SDR GnuRadio RFcat 分. GSM Hacking Part 使用SDR. GSM Hacking Part :使用SDR. 原创 RFID Hacking :ProxM. 原创 BLE Hacking 使用Uberto. 原创 RFID Hacking ProxMa. 欢迎使用 WordPress for SAE. 原创 永不消逝的电波 二 HackR.

spriteking.com

【原创】如何在SAE搭建属于自己的黑盒xss安全测试平台 « SPRITEKING 雪碧@0xroot.cn

http://www.spriteking.com/archives/1379

Author 雪碧 http:/ weibo.com/520613815. 此篇文章技术含量不高，大牛不喜勿喷，Thx 写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路 同志们 我先去前面帮你们填好坑 =。 Xssing 是一个基于 php mysql的 网站 xss 利用与检测平台,可以对你的产品进行黑盒xss安全测试,代码采用MVC构架,易于阅读和二次开发代码全部开源. 项目发布页面 : http:/ yaseng.me/xssing.html. 托管地址 : http:/ code.google.com/p/xssing/. 在SAE平台搭建XSSING建议选用 xssing 1.2 版本. 考虑到国外VPN被封杀 翻墙难度被增加 已经帮大家下载了源码 http:/ www.spriteking.com/xssing 1.2.zip. 进入管理MySQL 用notepad 打开xssing.sql. Version 3.4.5. Http:/ www.phpmyadmin.net. 生成日期: 2012 年 10 月 23 日 09:05. NAMES utf8 */;.

spriteking.com

【iPhone 6 Plus尾巴】如何用神奇的build.prop低调奢华有内涵地装X « SPRITEKING 雪碧@0xroot.cn

http://www.spriteking.com/archives/1363

IPhone 6 Plus尾巴 如何用神奇的build.prop低调奢华有内涵地装X. IPhone 6 Plus尾巴 如何用神奇的build.prop低调奢华有内涵地装X. 其实只要小小地修改一下，安卓手机马上就能 变 苹果 是不是很高端大气上档次的赶脚呢. 并且在 Android 2.2、2.3、4.X中虽然每一版都有自己独有的参数，但绝大部分都是通用的，且可以起到关键性作用的。 看到这个 ，是不是很熟悉，没错，这就是iPhone4 小编读书多，不会骗你们的 其实这只是外观酷似iPhone的安卓手机,依稀还记得前几年满大街都是iPhone的水货，手机外观，操作界面都是高仿. Autogenerated by buildinfo.sh. Robuild.product is obsolete; use ro.product.device. Do not try to parse ro.build.description or .fingerprint. Ring Synth 04.ogg. Dalvik.jit.code cache size. Ring Synth 04.ogg. 参考 http:/...

spriteking.com

安卓 « SPRITEKING 雪碧@0xroot.cn

http://www.spriteking.com/archives/tag/安卓

LG G3 安卓5.0官方系统ROOT D857. RTL-SDR GnuRadio RFcat 分. GSM Hacking Part 使用SDR. GSM Hacking Part :使用SDR. 原创 RFID Hacking :ProxM. 原创 BLE Hacking 使用Uberto. 原创 RFID Hacking ProxMa. 欢迎使用 WordPress for SAE. 原创 BLE Hacking 使用Uberto.