Dương-UG Blog's

Những việc mà các bạn cần tìm hiểu và làm đó là: 1. Đổi tên (rename) cho cái thư mục admincp gốc của nó thành 1 cái tên khác mà các bạn c...

Một người bạn đã đưa cho tôi bài viết này. Backdoor trong modem D-Link và khai thác với chrome reverse engineering đối với firmware của ...

Yêu cầu hệ thống XenServer chạy trực tiếp trên phần cứng đồng nghĩa với việc sẽ không có bất cứ thứ gì nằm giữa phần cứng và XenServer. N...

RFI là gì ( Remote File Inclusion ) Remote File Inclusion ( RFI ) là một loại tổn thương thường thấy nhất trên các trang web . Nó ch...

Cách login khi không decode đc md5 đối với 1 số site ================ Tut by Leorius - VHB - Dành cho newbie, miễn gạch đá 1. Chào các b...

Nếu bạn là 1 pentester, chắc hẳn không lạ gì 2 công cụ rất phổ biến là sqlmap và burpsuite. Nhưng kết hợp chúng lại với nhau để làm việc nh...

Dork: inurl:/index.php?option=com_redmystic http://www.discount-espresso.co.uk/media/r.php Quăng link vào và Exploit. Nếu thành công sẽ x...

RAR Password Recovery Professional (RPRP) cho phép bạn khôi phục mật khẩu các tập tin nén dễ dàng với tỉ lệ thành công rất cao. Tải  tại ...

Gmail và Yahoo Mail hay bất cứ dịch vụ mail nào khác đều không hỗ trợ đính kèm các tệp tin có định dạng .exe (file chạy) và một số định d...

Rất vui được gặp lại các bạn trong phần 2 của Burp Suite, công cụ Intercept Proxy cực kỳ hữu ích. Trong phần này mình sẽ đưa ra một số ví ...

Có lẽ tới thời điểm hiện tại burpsuite là công cụ đã rất phổ biến và rất nhiều người thành thạo sử dụng công cụ này. Do đó bài viết của m...

Most penetration testers are using either a Mac or a Linux-based platform in order to perform their penetration testing activities.However...

Mount Shares # Mount Windows Share with Null Session net use x: \\server\share "" /u: # Mount NFS share on Linux mount -t nf...

Race condition là một vấn đề không mới, mình cũng đã biết từ lâu nhưng toàn trên linux. Để hiểu race condition trên web ta xem 1 ví d...

Một trong những cách để tránh các mối nguy cơ từ những link dạng này là kiểm tra độ an toàn của nó trước khi click chuột để mở nó. Các li...

Có nhiều người sử dụng máy tính không thích đặt mật khẩu cho máy của mình, nhất là khi làm việc ở văn phòng, tuy nhiên điều này cũn...

Giao thức HTTP viết tắt của cụm từ Hyper Text Transfer Protocol (giao thức truyền siêu văn bản) và nó đã trở thành giao thức mặc định khi...