Yaseng | Bypass the token

[项目笔记]客户端验证码免杀记

2013-04-20

额很少搞win gui编程,由于客户要求必须有验证码,思路肯定是远程下载验证码到本地的然后图片控件加载之,结果被360
蛋疼的报毒,捣鼓了一阵终于解决鸟,遂发个文章,以后遇到同样问题的同仁有个参考

Espcms 暴力注入

2013-03-27

闲生寄别

落野彷徨云翳月，昏鸦倦鸟归缠绵
春风不晓霜林晚，但觉人间白发生
芸芸求索何所依，天涯孤影任我行
踏马归蹄英满地，蓦首辄笑狂狷人

代码分析

惯例的淫一手诗,开始本文.
看了下espcms的代码,发现了个比较有意思的注入

[终端安全] 一种猥琐的通用绕过某些终端系统沙盒方法

2013-03-17

无关一二

余餐风饮露以揆天道兮，久已不闻世事，然于今日突而有感，偶得天成，随成一篇，亦有沾前人之旧泽，某山野之人，未敢言教，但抛砖以求美玉矣，恐有失偏颇之处，尝待大方之家.

方法

好吧不装逼了其实方法很简单只要能让他重启就行了 -_- ,
什么拔插座,关电源,撩下阴,抓波龙爪手都行,重启之后速度打开cmd 然后你懂的
此法搞过汽车站,火车站,移动,等等终端,屡试不爽,前提是要能断电重启他丫的.

当 sql injection 遇上 xss

2013-01-01

(本文xss 平台地址 http://code.google.com/p/xssing/ )
当注入无法获取后台地址和解密不了hash可以用这招,前提是注入点能够 update 或者 insert 数据,直接插入 xss代码(不会有任何过滤) 到后台有可能显示的地方,比如留言消息文章等等
一个 case:
目标站找到个隐蔽的 mssql盲注,但是找不到后台地址