Hacking - Icefox's Blog

愚人节到了，如果你想和那些要上网的朋友或同事开个极客式玩笑，那就来试试这个国外网友Wes Bos分享的 CSS 文件吧。免责声明：恶搞带来的所有后果，请恶搞者自行负责。本站不承担任何责任。(*^__^*) 　一、打开浏览器的 Custom…

一段时间以前一位从事信息安全的朋友请我做一件奇怪的事情。让我黑掉他的路由器。我们可以叫他bill，出于保护隐私的原因，其它的名字和地点都会有所改变。但是供应商的名字会被保留。入侵一个大公司很容易(也许吧)。他们的信息资源可能分布在全球各地…

感谢宝宝同学的整理 @webvul 网络安全 ctf竞赛 Resources Great guides (PDF): Bash Guide for Beginners Advanced Bash-Script…

Proxifier简介 Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。支持 64位系统，支持Xp，Vista，Win7，MAC OS ,支持so…

作者：Mickey,瞌睡龙所有文件已打包可自己搭建测试： CTF.zip 第一关 http://hackyou2014tasks.ctf.su:10080/ 打开网页，通过看源代码发现有 <!-- TODO: remove inde…

原文来源：知乎 2013年4月，我报名进入蓝翔技校，在计算机系网络技术专业学习了近二十天。体验见这篇发表在时尚先生杂志上的文章。另外，美容美发系的学习体验，我准备约另外一个哥们写，得等一段时间。黑进蓝翔我到达济南的那个中午，天色阴沉，乌…

by : cosine 看到那么多苦逼的跨站师在问Cookie利用工具，不忍心，还是把自己写的Chrome扩展开源出来吧，功能极简，仿造我之前文章《我的渗透利器》里提到的Original Cookie Injector for…

#使用文件改名功能# 假設你上傳后文件名為 20XXXXXXXXXX.jpg 更改文件名由於後綴是固定的 (.jpg) 源文件中它的原始碼沒有在服務端驗證！僅僅本地js檢索后 upload組件執行上傳打開firebug 在原始碼檢索中…

插入圖片Xss: 在你的伺服器上等待上鉤吧。保存在當前目錄的 address.txt文檔中。當然你可以選擇隱藏它或 Mail 2 Your #mail cook.php [code lang="php" start="" highl…