搜索资源列表
CC010web
- 网站收集程序 可以自主设置网站分类，管理员可决定是否开启网友推荐网站功能 v1.2更新： 添加了站内搜索功能 添加了《点击排行》和《最新收录》栏目 修补了后台登陆漏洞 管理帐号密码都是admin-site collection procedures will be free to set up site classification, administrators can decide whether to recommend the opening Netizen si
XSS_Rays
- 基于JS的XSS扫描器——XSS Rays. 最近The Spanner发布了一个名为XSS Rays的 XSS漏洞扫描器。这tool有点意思，是使用JS写的，JS遍历目标的link、form，然后构造测试用例去测试，可以发现DOM的XSS（当然是在测试用例打对了的情况下）。它的调用方式也特别，在要测试的页面输入javascr ipt:等代码引入JS就好了，然后由引入的JS负责抓去url和测试。 这种思路非常值得学习。小规模单兵作战可以，大规模的话估计效率不高。当然，我觉得要解决
paros
- 基于JAVA的漏洞检测开源软件，可检测web网站的SQL注入和XSS漏洞。-JAVA-based open source vulnerability detection software, web sites can detect SQL injection and XSS vulnerabilities.
asp
- 文件的作用在于可以过滤到网站后台的sql注入漏洞，只需将它加入到conn.asp的顶部即可，非常实用方便-The role of the document to the site can filter sql injection vulnerability in the background, simply add it to the top of conn.asp can be very useful to facilitate
huiquan
- 网站程序：汇泉小学 性质：专为广大同学服务，提供在线公益性服务，绝无任何商业气息。 特别说明：本站系集合制作者&网上资料而成，在漏洞方面已减至最低，没有出现过错误码。欢迎各界朋友进行测评&交流。并给予正确的指导。 系统自身具有强大、完备的网站后台管理功能，功能全面，操作简易。系统前台的栏目、菜单、功能入口等全部实现后台控制，用户只需在后台进行简单的设置即可制作出适合于自身学校的网站系统。 超级用户名：admin 密码：admin -Site procedures:
wivet_v3
- WIVET is a benchmarking project that aims to statistically analyze web link extractors. In general, web application vulnerability scanners fall into this category. These VAs, given a URL(s), try to extract as many input vectors as possibly they can t
DRAW
- java画板程序 大家一起学习 时间较紧存在一些未知漏洞-java sketchpad process learning time with everyone there are some unknown vulnerability tight
139E-mailwormwrittenexamples
- 利用mail.139.com，由于对邮件正文过滤不严,导致存在xss漏洞来触发浏览器去读取远端的js脚本,并且执行该脚本。该脚本能够在IE浏览器执行。 同时,经过分析发现,mail.139.com中发送邮件的功能存在CSRF弱点 可以通过Ajax技术获取发送邮件所需要的mid值。另外邮箱的“通信录 “中的联系人邮件可以直接通过javascr ipt取出。-Using mail.139.com, due to lax message body filtering, leading to xss
oyaya
- 凹丫丫会员管理系统——一款出色的会员管理系统，方便，无错无漏洞。-Au Yaya Member Management System- an excellent member management system, easy, error-free vulnerability.
Metasploit_Toolkit
- Metasploit Toolkit for Penetration Testing, Exploit Development, & Vulnerability Research
111
- 1、加入了在线自助装机系统，适合电脑公司网上装机订单。2.加入在线网上报修系统3.加入商城程序，公司网站+网上电脑商城销售两不误。4.修正雪狼版本前台登陆注入漏洞-1, joined the online self-installed system for installed computer company online orders. 2. Join online Online repair system 3. Join mall programs, websites+ online com
website
- 林信息网VIP版源码程序 此程序为本人在官方花680元够买的程序 后经本人多出修改，已经去除了官方的漏洞 绝对能用 -Forest Information Network VIP version of this program as my source program to spend 680 yuan in the official program enough to buy more after the changes by himself, had gone to the absolute
class-
- 功能说明： 班级成员系统；新闻动态系统；班级相册系统；班级留言系统；友情连接管理；消息管理系统；文件上传系统；系统配置；栏目配置；数据备份；班级宣言及班级介绍可以在后台修改！ 其他说明: 程序前台现已基本不存在注入漏洞，呵呵。后台存在注入，但无所谓。呵呵。都进后台了注入还做什么。 程序可以随意修改，盗版不究，哈哈。-Function: class members of the system News system class album system
yui
- The YUI Library is a set of utilities and controls, written with Javascr ipt and CSS, for building richly interactive web applications using techniques such as DOM scr ipting, DHTML and AJAX. YUI is available under a BSD license and is free for all u
MS08-067nice
- MS08-067漏洞深入分析 具体讲述这个漏洞的形成过程等 如何解决等-Elaborate on the formation of this vulnerability, etc., etc. How to solve
upload_bypass
- 程序上传模块，验证绕过，上传漏洞，突破上传-Program upload module, Authentication Bypass, upload vulnerability
iis7
- IIS7 漏洞扫描代码 Automatic iis7 parsing vulnerability exploit-IIS7 vulnerability scanning code
tongji_16
- 1、本代码为本人编写方便自己使用，现在无私送给大家免费使用。程序版权归作者所有，只可使用不能出售，违反者本人有权追究责任。 2、之前发布过v1.0（单用户版）及v1.1（多用户版）版本。从v1.2版本起决定统一为多用户版。此1.6版本修补了一个致命安全漏洞。 3、请把 data 文件夹内数据库改名后，用记事本打开 conn.asp 文件修改数据库路径。 当前版本: v1.6 （ACCESS免费版） 登录页面：index.asp 登陆帐号：admin 默认密码：admin-
PDF-virus-analysis
- PDF 漏洞开发利用，JAVAscr ipt 过ANITVIRUS -PDF vulnerability exploitation and utilization, the JAVAscr ipt over ANITVIRUS. .
Evaluating-the-Vulnerability-of-Network-Traffic-U
- This source code for network security and routing analysis I-This is source code for network security and routing analysis IEEE