Hiển thị các bài đăng có nhãn TUTORIALS. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn TUTORIALS. Hiển thị tất cả bài đăng
Chủ Nhật, 1 tháng 12, 2013
Lý do tại sao bạn sử dụng WAF queries bypassing?
Đọc Thêm
Thứ Năm, 29 tháng 8, 2013
Có User + Pass Data trong tay ? Nhưng bạn chưa làm được gì ????
Đọc Thêm
Thứ Hai, 26 tháng 8, 2013
Sym root bypass open port nếu server cho chạy python
dùng lệnh python -h xem có trả về kết quả gì ko nè.
Đọc Thêm
Hack forum với method DNN
inurl:/portals/0/default.aspx
inurl:/tabid/36/language/en-US/Default.aspx
Đọc Thêm
exploit vBulletin với Awards System 4.0.2+ SQL Injection
dork thì sáng tạo ra nha
Ở đây mình dùng dork này nè : inurl:request_award.php Powered by vBulletin® Version 4.0.2
Đọc Thêm
Khai Thác Vbulletin [sql trên shoutbox]
dork khai thác :inurl:infernoshout.php
Đọc Thêm
Thứ Sáu, 19 tháng 4, 2013
Bug SHOP Guny Cương Hóa Guny
# Exploit Title: SHOP Guny Cương Hóa Guny #
# Google Dork: n/a #
Đọc Thêm
(Final 2.1) Hệ thống RPG PET
# Exploit Title: (Final 2.1) Hệ thống RPG PET #
# Google Dork: n/a #
# Date: 15/4/13 #
# Exploit Author: VnDragon - VHB #
# Code Mod: http://www.vietvbb.vn/up/showthread.php?t=40921 #
# Version: [2.1] #
# Thank concobe #
# # # # # # # # # # # # # # # # # # # # # # # # # # # # ## ## #
Exploit: http://victim.com/rpg.php?do=battle&type=monster&id=-1' [SQL]
File: battle.php, Line: 11 and more fille.
Code:
PHP Code:
$idmon = $_GET['id'];
Find
PHP Code:
$idmon = $_GET['id'];
PHP Code:
$idmon = addslashes($_GET['id']);
Demo: http://nguyenmy.net/forum/rpg.php?do...=monster&id=-1' Đọc Thêm
Thứ Năm, 18 tháng 4, 2013
Upload your shell to joomla websites
Code:
http://www.site.com/administrator/
Đọc Thêm
Thứ Hai, 18 tháng 3, 2013
[TUT] Khai thác Sqli - Magic Convertt Aspx
Đọc Thêm
Chủ Nhật, 17 tháng 3, 2013
Ebooks Hacking Chọn Lọc
Trong quá trình tìm hiểu Hacking, sau đây là những ebook hay, được soleil đánh giá cao và muốn chia sẻ.
1 – Tài liệu hướng dẫn sử dụng BackTrack 5 – Version tiếng
viêtk
Đọc Thêm
Thứ Tư, 13 tháng 3, 2013
[Bài 3 - XSS] Kỹ thuật Bypass và phương pháp tấn công XSS
Đọc Thêm
Thứ Ba, 12 tháng 3, 2013
WordPress TDO Mini Forms Arbitrary File Upload {VERY EASY}
Google Dork: "tdomf-upload-inline.php?tdomf_form_id=1 index"
Đọc Thêm
Play With Server without Rooting {E-Book}
After uploading a shell we will try to deface all sites under that server by ROOTING THE SERVER.
Đọc Thêm
Shell Uploading {A newbie's Guide}
Many newbie’s face problem while uploading shell on a site after
getting admin access/logging in to that site. This EBook is in
order to help them.
Thứ Hai, 4 tháng 2, 2013
Một số cách Bypass SQL injection
Một số trick mình hay dùng khi khai thác.Thường thì chỉ chặn select tuy nhiên có 1 vài trường hợp chặn luôn cả khoảng trắng ở url khi đấy thay các ký tự như /**/ + %252f%252a*/ .... muốn tìm thêm thì nhìn vào setting của havij có mấy cái đấy. Nhưng đấy là số ít, giờ ta vào phần chính:
Đọc Thêm
Nhận dạng các loại mã hóa
1.MySQL có 2 loại
60671c896665c3fa MySQL loại 16 kí tự
667f407de7c6ad07358fa38daed7828a72014b4e MySQL5 loại 40 kí tự
Đọc Thêm
Chủ Nhật, 4 tháng 11, 2012
ChangUonDyU Advanced Statistics - SQL injection
[Juno_okyo's Blog] ChangUonDyU Advanced Statistics - SQL injection
Đăng ký:
Bài đăng (Atom)