分类: 学习笔记

作者：80vul-B 一 描叙： 由于Sablog-x v2.x的common.inc.php里$_EVO初始化处理存在逻辑漏洞，导致可以利用extract()来覆盖任意变量，最终导致xss、sql注射、代码执行等很多严重的安全漏洞。 二 ReadMore

作者：oldjun 不知道该说什么好了，以前拿了很多shell，一直懒得提权，一是没那个必要，二是提权太累了，三是服务器类型的肉鸡多了也没啥用。不过要是能让我一下子就成功提权，何乐而不为呢？ 于是360本地提权来了，最近已经沸沸扬扬的了，不多发表过多评论，只是觉得做公司更要厚道；本人菜另外还有很多兄弟在360，不说什么了，发了本地提权的利用程序吧。friddy那里已经有一份了，是用来替换5下shift为cmd.exe的360本地提权webshell下测试程序。 瑞星说是“bregdrv.sys和bregdll.dll”出的问题，然后http://www.sebug.net/exploit/19048/这个poc也是直接load这个dll的，于是这个利用程序也是基于这个的。webshell下使用，guest权限即可，需要Wscript.shell支持，功能主要是： 1.开启终端服务，端口为3389；用法：360.exe ReadMore

今天在网上看到一个很有意思的东西，于是就收集下来了，用字符播放动画！ 这个是批处理版的，网页版的请点击 BadApple网页版 下载：Bad Apple批处理版 ReadMore

昨天啊斌要刷他的iphone结果发现刷机软件的网站被墙了，没办法只好找VPN了，貌似iphone中只能设置VPN代理，于是我就帮忙找了一下，搞了半天还真发现一个不错的东西anonymitynetwork，AnonymityNetwork免费VPN代理，有点类似USAIP，它在荷兰、英国、美国、爱尔兰、塞尔维亚等全球多个国家放置有VPN代理服务器节点，你可以任意选择，但每个邮箱帐户限制免费试用3小时，最多使用512MB的流量，同时AnonymityNetwork可以不用下载VPN软件，直接在操作系统中设置即可，更加方便更加安全。 整个注册过程也很简单，这里我做一个简单的教程方便那些不喜欢英文的同学。首先打开http://www.anonymitynetwork.com点右上角“SIGNUP ReadMore

今天朋友让帮他搞一个IE右键菜单功能快捷入口，一开始研究了半天资料还意为很神奇呢，不过后来发现原来是这么的简单代码如下： 安装文件 ReadMore

eWebEditor全版本通杀 利用方法： [crayon-66fec35b9f939612076596/] [crayon-66fec35b9f940445867651/] ReadMore

360看来也不是他说的那么安全嘛！ 利用代码： [crayon-66fec35b9fbc8065558750/] ReadMore

利用代码 [crayon-66fec35b9ff05362982936/] ReadMore