Dương-UG Blog's

Hi, in this tutorial, I’ll be showing you a simple SQL Injection using BackTrack 5. Quote: [dbname] = Database name; ...

########################### # Mybb Ajaxfs Plugin Sql Injection vulnerability ########################### ##########################...

Đây là script được code bằng python…Tự động khai thác dạng sql injection quick blind Điều kiện: cài python và wget cho python Gồm 2 clas...

Ví dụ victim có dạng: http://target.com/page.php?id = 1 Lệnh get version, database http://target.com/page.php?id = 1 [color=#ffffffff...

Một người bạn đã đưa cho tôi bài viết này. Backdoor trong modem D-Link và khai thác với chrome reverse engineering đối với firmware của ...

################################################## ################################################# # Exploit Title: WordPress Curvo Them...

Yêu cầu hệ thống XenServer chạy trực tiếp trên phần cứng đồng nghĩa với việc sẽ không có bất cứ thứ gì nằm giữa phần cứng và XenServer. N...

I. Khái niệm chung Thông thường, khi host một site lên server thì người dùng sẽ được cấp một tài khoản người dùng và một thư mục để...

RFI là gì ( Remote File Inclusion ) Remote File Inclusion ( RFI ) là một loại tổn thương thường thấy nhất trên các trang web . Nó ch...

Cách login khi không decode đc md5 đối với 1 số site ================ Tut by Leorius - VHB - Dành cho newbie, miễn gạch đá 1. Chào các b...

Nếu bạn là 1 pentester, chắc hẳn không lạ gì 2 công cụ rất phổ biến là sqlmap và burpsuite. Nhưng kết hợp chúng lại với nhau để làm việc nh...