zhouzhen-CSDN博客

原创 [原创]成功注入霏凡主站公告系统

作为国内破解软件网站的代表，霏凡（http://www.crsky.net）由于安全的问题，论坛已经关闭了一段时间了。今天无意去霏凡主站，哈哈，，公告系统居然又sql注入漏洞，，于是就又了下面一篇文章。。。开始用http://www.crsky.net/zhnew/show.asp?id=26 and 1＝1 试了一下发现没报错。哈哈。有希望。。http://www.crsky.net

2004-10-13 10:57:00 861

原创 [原创]偶的upx脱壳动画

用ollydbg手工脱upx壳，，有兴趣的看看。。：）http://www.cnsafer.com/Soft_Show.asp?SoftID=231

2004-10-13 10:53:00 832 1

原创 [原创]站内搜索写法的一个 SQL inject 漏洞

最近sql inject 可是说是红遍了整个中国，不知道多少网站在sql inject 面前轰然倒下，其实 Sql inject 在国外技术已经很成熟了，而国内则是在近一两年内慢慢走向成熟。在一个个惨痛的实例面前，脚本工作者不得不重视起来，最好的例子就是动网了。然而今天脚本是不是就很安全的呢。请看我对几个安全站点的测试结果。结果是令人吃惊的，影子鹰，华夏，黑客动画吧都存在着这个站内

2004-10-13 10:47:00 1096