T00ls

sysobjects表无select权限时暴表

 作者：ninty文章首发作者BLOG http://www.forjj.com/后提交至T00LS，转载请注明出处。T00LS上有人问了，sysobjects表没有权限。如何暴表。
hackfreer·2011-01-19 10:57

加密一句话木马

我原也以为这是ASCII码加密过的73,50,114,133,114,112,130,129,114,45,127,114,126,130,114,128,129,53,47,121,47,54,50,75结果T00LS
obnus·2011-01-12 13:00

***经验总结

首发T00ls:之前某个大大发了刷库的经验~看完很受益~于是今儿最后一天写点儿东西放出来吧~-----------------金盆洗手很长时间----------------------***最简单的形式
hackfreer·2010-12-31 12:31

拖库经验总结

 首发T00ls:之前某个大大发了刷库的经验~看完很受益~于是今儿最后一天写点儿东西放出来吧~-----------------金盆洗手很长时间----------------------脱裤最简单的形式
hackfreer·2010-12-31 12:31

WORDPRESS后台拿SHELL的方法

来自t00ls不是0day，只是之前用了一周的WP试着做博客来着。发现WP如果能进后台就可以直接拿SHELL的。大牛说插入404文件，那个何必呢，动别人文件总归是不好，插挂了就悲剧了。
obnus·2010-12-18 12:47

关于DEDE GETSHELL漏洞的另类 提交方法

转自t00ls在搞一个DEDE站的时候，那个是最新版本的在上传图片的时候被加上了万恶的水印，被加上水印之后就这个PP就废了解决办法：1、修改后缀为SWF格式，把mediatype的ID改成2（1貌似是图片的格式
obnus·2010-12-17 13:20

T00LS整理的比较有效的提权方法

来源：http://www.t00ls.net/thread-6150-1-1.htmlNo.10VncVnc不少老外都在用，国内用的比较少，但是几率很大。==============VNC提权方法==============利用shell读取vnc保存在注册表中的密文，使用工具VNC4X破解注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4\pas
obnus·2010-10-29 08:49

Discuz! 7.1 & 7.2 远程代码执行漏洞

转自oldjun'sblog首先说一下，漏洞是t00ls核心群传出去的，xhming先去读的，然后我后来读的，读出来的都是代码执行，1月5日夜里11点多钟，在核心群的黑客们的要求下，xhming给了个poc
小王·2010-04-19 14:01

再探偏移注射

转自t00ls关于Union偏移注射这个东西，最早貌似是lake2大黑客提出来的，以前一直当他是鸡肋，没去关注过，直到昨天遇到一个mysql4.1的点。表，列都猜出来了，就差数据。
cnbird2008·2010-03-08 21:00

Discuz! 7.1 远程代码执行漏洞

首先说一下，漏洞是t00ls核心群传出去的，xhming先去读的，然后我后来读的，读出来的都是代码执行，1月5日夜里11点多钟，在核心群的黑客们的要求下，xhming给了个poc，我给了个exp，确实发现的是同一个问题
佚名·2010-01-24 19:45

Discuz!爆高危漏洞 各大网站堪危,杯具！

昨日晚间时候再爆高危漏洞 据了解，昨日晚些时候一民间安全组织t00ls的成员发现了Discuz!
jakend·2010-01-06 19:00

Discuz!爆高危漏洞 各大网站堪危,杯具！

昨日晚间时候再爆高危漏洞 据了解，昨日晚些时候一民间安全组织t00ls的成员发现了Discuz!
jakend·2010-01-06 19:00

t00ls提供Mysql sha1彩虹表(灰常强大)

介绍：mysqlsha1a。1--11位数字b。1-- 8位 小写字母c。1 -- 8位 小写字母+ 数字d。1-- 7位  字母+数字+符号e。 1-- 8位大写字母  还在继续生成中,真佩服奶头这孩子弄了好几个月了。 下载地址http://down.5luyu.cn/ 
cnbird2008·2009-12-20 17:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他