搜索资源列表
IPC弱口令扫描
- 扫描有IPC漏洞的主机-scan IPC loopholes in the mainframe
News_relase12-12
- 有发布，查看和留言的功能，用jsp+servlet+bean所写的，很经典但有漏洞
ch18
- 本目录下存放了演示web应用安全技术的例程序，具体用法如下： 1.attack目录是演示JSP安全性漏洞及对策的web应用程序，可以直接部署到应用服务器并运行。 2.security目录下存放演示保护web资源的例程序，tomcat子目录下存放可以在tomcat下运行的web应用程序（security目录）及在 tomcat下配置安全域的配置文件样例（配置文件目录）， weblogic子目录存放可以在weblogic下运行的web应用程序。
XSS_Rays
- 基于JS的XSS扫描器——XSS Rays. 最近The Spanner发布了一个名为XSS Rays的 XSS漏洞扫描器。这tool有点意思，是使用JS写的，JS遍历目标的link、form，然后构造测试用例去测试，可以发现DOM的XSS（当然是在测试用例打对了的情况下）。它的调用方式也特别，在要测试的页面输入javascr ipt:等代码引入JS就好了，然后由引入的JS负责抓去url和测试。 这种思路非常值得学习。小规模单兵作战可以，大规模的话估计效率不高。当然，我觉得要解决
paros
- 基于JAVA的漏洞检测开源软件，可检测web网站的SQL注入和XSS漏洞。-JAVA-based open source vulnerability detection software, web sites can detect SQL injection and XSS vulnerabilities.
tushumsy
- 我的Java课程设计，很多漏洞，请多指教-My Java curriculum design, a lot of loopholes, please advice
String_int
- String int 字符串常量池 包装类型 函数参数 值传递引用传递 的 内存分配例子——源码 代码段： public static void fun_ref (Ref_test ref_out){ Ref_test ref_in=new Ref_test() ref_in.s1="in" //ref_out.s1="out" ref_out=ref_in //漏洞!!ref_out 指向ref_in , //那么当函数退出后,re
MS09002
- MS09002漏洞攻击代码javascrript-MS09002
jlint-3.0.tar
- Java 代码安全漏洞检测 Java 代码安全漏洞检测 Java 代码安全漏洞检测-Java code security analysis Java code security analysis Java code security analysis Java code security analysis
jmpesp
- jmpesp溢出漏洞编程的,需要寻找出错处理的地址,这代码就是搜索esp中地址的,不知道哪里下的了-jmpesp overflow programming, the need to find the address of error handling, this code is in the address search esp do not know where, under the
burpsuite_v1.3
- 这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础-This is an application that can be used to attack Web integration platform. Burp suite allows an attacker to manual and autom
DRAW
- java画板程序 大家一起学习 时间较紧存在一些未知漏洞-java sketchpad process learning time with everyone there are some unknown vulnerability tight
139E-mailwormwrittenexamples
- 利用mail.139.com，由于对邮件正文过滤不严,导致存在xss漏洞来触发浏览器去读取远端的js脚本,并且执行该脚本。该脚本能够在IE浏览器执行。 同时,经过分析发现,mail.139.com中发送邮件的功能存在CSRF弱点 可以通过Ajax技术获取发送邮件所需要的mid值。另外邮箱的“通信录 “中的联系人邮件可以直接通过javascr ipt取出。-Using mail.139.com, due to lax message body filtering, leading to xss
wangma
- 根据ie漏洞利用 网马自动运行exe -Ie net horse exploits under automatic operation exe ha ha ha
work
- 鄙人第一次做的一个网上书店，只有前台，漏洞很多，三基本的功能有了，-I first do an online bookstore, only the front desk, porous, with three basic functions,
upload_bypass
- 程序上传模块，验证绕过，上传漏洞，突破上传-Program upload module, Authentication Bypass, upload vulnerability
WNL
- 这是本人自己写的关于万年历的代码，主类函数没有，大家可以自己添加，以便能够运行，本人调试过，可以正确运行，但错误、漏洞也在所难免。-I write the code on the calendar, there is no main class functions, we can add their own, in order to be able to run, I debug, and run correctly, but the error, the vulnerabilities are
PDF-virus-analysis
- PDF 漏洞开发利用，JAVAscr ipt 过ANITVIRUS -PDF vulnerability exploitation and utilization, the JAVAscr ipt over ANITVIRUS. .
Mp3PlayerBeta
- 很不错的漏洞扫描测试软件的源码修改编写，有心人可以下下来-Vulnerability scanning test software very good source modify write, someone can look down under
#693
- struts2近日被曝存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞 （漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高危。 由于该漏洞影响范围极广（Struts2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10）， 漏洞危害程度极为严重，可直接获取应用系统所在服务器的控制权限。(Struts2 vulnerability repair package and instructions)