Posts Tagged exploit

在GIF图片中隐藏任意脚本的方法

Posted by c4pr1c3 in Javascript, WebSec, 学术研究, 安全技术 on 2010年10月13日

-= 写在前面的，但不是废话 =-

Update-1: 看到QQ围脖上大家的讨论，发现RSnake早在07年就介绍过这个方法，看来是我out了。

Update-2: 看到有人说可以简单用正则式匹配<script src=”xxx.gif”>，但实际上很多服务器端的文件引用采用[......]

Read more

, , , , , ,

No Comments

milw0rm最后的打包…

Posted by c4pr1c3 in 0-day, Linux, Windows, 安全技术 on 2009年07月9日

最新milw0rm站点数据镜像下载： Security Tools

PoC has gone with wind…

, ,

No Comments