如今手机上网用户日益增加，伴随着上网的需求所以很多用户会选择免费的wifi网络可是黑客却屡次的进犯，我们也并非全无方法。请看以下7个注意事项：1、慎用免费热门不管是肯德基还是路旁边的小饭馆，免费热门如同现已无处不在了。而在将来，其散布规模仍将不断扩展，有猜测说将来4年，其散布至少扩展4倍。可是，其间大多数都是存在安全风险的，经过网络嗅探器，黑客能够获得衔接该wifi的用户的许多私密信息，包含邮件、账号暗码以及游戏币等。防护黑客嗅探最佳的方法其实是运用VPN(虚拟专用网络)，由于其能够对用户的输入进行加密，所以能够有效地维护用户信息安全。2、承认wifi名称网络安全公司卡巴斯基表明全球现已有超越100家银行由于网络进犯而至少丢失了9亿美元，因而，在免费wifi条件下运用网上银行要特别注意安全。假如你在某个当地运用免费wifi上彀，并且你确定这儿的网络是安全的，那你就必须向店员承认好wifi的账号名。由于黑客可能会在这儿运用路由器制作一个十分相似的账号，一旦你连上这个网络，后果不堪设想。3、不要常开wifi当手机wifi功用敞开的时分，其极有可能在不知不觉中衔接上有风险的热门。主张手机敞开根据方位的无线wifi功用，该功用能够保证你在脱离事先保留的wifi规模时主动封闭wifi功用，而当你回来的时分，它又能主动敞开wifi。4、敞开防火墙防火墙除了能够坚持网络流通之外，更是防备黑客歹意 ...继续阅读 (10)

Some Chinese Please插件可以拦截不带中文字的留言，本博客一直在用效果不错，不写入数据库，可有效地减少spam对服务器的无谓使用，其实可以将插件简化一下，直接用代码实现。将下面代码加到主题functions模板文件中，效果与使用插件相同。/* refused spam */ function refused_spam_comments( $comment_data ) { $pattern = '/[一-龥]/u'; if(!preg_match($pattern,$comment_data['comment_content'])) { wp_die('评论必须含中文！'); } return( $comment_data ); } add_filter('preprocess_comment','refused_spam_comments');注：如果出现无效的情况，请将wp_die替换为err，否则显示错误信息时，会造成模版错位，其它使用ajax评论的主题也可参照修改。其它一些写入数据库的防spam插件不建议使用， 比如WordPress官方的防垃圾插件Akismet会在数据库中留下大量的信息，增加服务器负担。针对那些使用技术手段，比如GET、POST等方式不填写前台表单，直接读取后台程序文件的spam，只有屏蔽IP才能缓解疯狗一 ...继续阅读 (26)

工具不是我写的，但是我自己添加了几个0day，到现在差不多支持50多个0day，都是直接提权的结果出来以后以菜刀地址+密码的方式显示，导出后格式为 地址|密码。1.先采集相关站点:首先打开url采集工具,然后选好你的关键字拖入关键字一栏（至于关键字是什么发挥你的想象吧）选好搜索引擎把取Domain和过滤重复项的勾子全部勾上点击开始，耐心等待当右下角状态一栏显示为搜索完毕时在任意一个url上右击选择导出2.导出所有站点然后打开Get Shell工具进行批量get线程可自定义(根据自己电脑实际情况设置,默认为50线程)然后点击导入刚才采集的站点,接着点击开始即可成功后会在软件下方出现成功的网站以及一句话密码r然后直接使用菜刀连接即可！PS:由于软件危害比较大,防止一些人拿去恶意使用所以暂时不提供下载 抱歉。小残博客 点击此处订阅博客 作者：小残博客网 本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自小残博客>>文章地址:“http://www.exehack.net/191.html” ...继续阅读 (424)

小编写在前面的话“天下武功，唯快不破”，但是如果不清楚原理，快也是徒劳。在这物欲横行，数据爆炸的年代，BigData时代到了，如果熟悉了整个hadoop的搭建过程，我们是否也能从中攫取一桶金？！前期准备两台linux虚拟机（本文使用redhat5，IP分别为 192.168.1.210、192.168.1.211）JDK环境（本文使用jdk1.6，网上很多配置方法，本文省略）Hadoop安装包（本文使用Hadoop1.0.4）搭建目标210作为主机和节点机，211作为节点机。搭建步骤1修改hosts文件在/etc/hosts中增加：192.168.1.210 hadoop1 192.168.1.211 hadoop22 实现ssh无密码登陆2.1 主机（master）无密码本机登录ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa直接回车，完成后会在 ~/.ssh/ 生成两个文件： id_dsa 和 id_dsa.pub 。这两个是成对出现，类似钥匙和锁。再把 id_dsa.pub 追加到授权 key 里面 ( 当前并没有 authorized_key s文件 ) ：cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys实验：ssh localhost hostname还是要输入密码，一般这种情况都是因为目录或文 ...继续阅读 (442)

百度音乐，专注聆听、纯净抛开繁杂！近日，百度音乐PC版怒刷版本！今天，版本又刷至v9.1.17最近主要增加了电台垃圾桶、当页歌曲全部添加到试听列表功能；破解后的VIP版用它来下载无损音乐挺不错的！百度音乐VIP去广告特别版，该版由 zd423 专注修改无右下角广告弹窗破解VIP白金会员点亮尊贵标识免登陆试听高品质畅享SQ无损音乐批量下载百度音乐9.0采用了全新清晰的设计，新的结构，更清晰方便；新的时光轴界面，新的歌词写真，高清美图，边听边看。下载地址：[最新版] 百度音乐2015 9.1.17 VIP去广告绿色特别版[经典版] 百度音乐2013 V8.0.6 VIP去广告绿色特别版[简约版] 百度音乐2014 梦幻版本 V1.0 绿色纯碎版本百度网盘:http://pan.baidu.com/s/1kTqw44Z 密码：dt00解压密码:www.exehack.net本版特点：—去启动引导动画、去封面推荐图片、去右下角推荐弹窗。—去切换歌曲广告，去播放歌曲音频广告，可选关联音频文件。—破解VIP会员：白金尊贵标识，免登陆试听高品质、畅享SQ无损下载及批量下载。—去顶部移动设备按钮，去帮助菜单多余项、去选项检测升级、开机启动等多余内容。—删自动升级及皮肤包资源多余文件；禁止模块后台生成自动升级、日志相关文件夹。小残博客 点击此处订阅博客 作者：小残博客网 本站部分文章来自网络，版权 ...继续阅读 (34)

更新日志社工辅助 v3.7更新如下2015/6/14:>>新增UI皮肤>>新增感染下载木马生成器 可移动硬盘感染,磁盘感染.支持单项下载,注入IE进程穿墙下载文件.>>修复邮箱伪造功能 支持回信功能 内容支持HTML代码>>小细节优化主要功能：社工库在线查询QQ群关系查询身份证查询 伪造 生成| 手机号查询MD5加密解密社会工程学字典生成开房查询邮件伪造信息搜集本地社工库搜索网马生成器USB 黑客 Teensy感染下载木马生成器更多功能等你发现…. BY:lr3800使用协议：本程序只提供查询服务,不会泄露您的隐私；所有查询服务来自互联网,请不要非法用途和商业用途；谢谢.如果使用者触犯相关法律，与本人无关；后果自负！如果你接受该协议可以继续使用 .百度网盘下载地址:http://pan.baidu.com/s/1jG1TMN8提取密码:vsjw解压密码:www.exehack.net小残博客 点击此处订阅博客 作者：小残博客网 本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自小残博客>>文章地址:“http://www.exehack.net/188.html” ...继续阅读 (34)

题目可能有些扯远了,实际上我想表达的是既然我们用上了七牛的源站加速这一功能，不如再做到底——将缓存插件的CDN功能关掉，我们自己添加代码实现。方法也很简单，主要就是将静态资源地址更换为另外一个地址。（例如，所有的图片地址为www.exehack.net更改为 cdn.exehack.net即可以使用所述代码） 不知道小残这样描述大家能不能听懂将本地图片地址替换为CDN地址:添加至主题目录functions.php中：define('CDN_HOST','//cdn.exehack.net'); add_filter('the_content','z_cdn_content'); function z_cdn_content($content){ return str_replace(home_url().'/wp-content/uploads', CDN_HOST.'/wp-content/uploads', $content); } add_filter('wp_get_attachment_url','z_get_attachment_url',10,2); function z_get_attachment_url($url, $post_id){ return str_replace(home_url(), CDN_HOST, $url); }注意de ...继续阅读 (18)

迅雷会员账号获取器2015万能正则版(每天更新迅雷会员账号)是一款每天能够获取大量新鲜可用迅雷VIP账号，那么如何才能获取迅雷会员账号呢，该软件提供了十四个获取途径，确保大家都能拿到可用的账号，进行免费使用。使用说明：1、软件独创，支持超强万能正则采集，可以采集所有网站，就算要获取的网站改版，只要简单改一下采集的网址和正则，就可以正常获取，再也不怕软件过期。这是网上所有迅雷会员获取器都不具有的功能，很多软件使用一段时间就没用了。2、右键可以在线一键验证迅雷会员帐号和密码，实时可知帐号和密码是否正确，本软独创。还可以右键单独复制帐号和密码。3、一共有14个采集的通道，采集的来源是几个比较热门的迅雷分享站，比较全面，账号超级多，可以获取迅雷VIP帐号近500个，可以说是目前采集帐号最多的软件，并且每天根据网站持续增加，保证最新、绝对可用！4、软件具有一键获取功能，一键导出功能，一键清除功能，自动更新，随便换肤，功能实用精简，绿色免安装，永久免费。5、10种皮肤随心换，小软件，好心情。 软件界面很漂亮，O(∩_∩)O 哈哈~6、360安全卫士+360杀毒，不报毒，其他杀毒软件未测试，如果有报，也肯定是误报（E语言开发弊端），我们能保证的是绝对无毒。7、软件打开后点击一键获取，就能获取到VIP帐号和密码了，有时可能要等待几秒后才能获取到，获取速度由网速决定，获取后可以用鼠标选中列表左击复制 ...继续阅读 (28)

简要描述：MetInfo4.0注册会员后，可以修改任意用户和管理员密码，影响巨大百度或者谷歌里可以找到上千用MetInfo4.0的企业站，危害特别严重！详细说明：百度搜索随便就一大堆，此前没有看到过这个版本的漏洞导致很多人还在继续用4.0版本漏洞页面:member/save.php注册页面:/member/ 默认后台:/admin先注册一个用户然后登录后点击修改基本资料填写好修改的密码后打开抓包工具进行抓包这里我使用Burp Suite如果没有的朋友可以去博客前面的文章下载《渗透测试神器Burp Suite v1.6.17破解版下载》先用火狐设置下http代理 IP为本地:127.0.0.1 端口要和Burp Suite的端口一样 都是8080默认的Burp Suite监听端口都是8080的设置好后点击添加信息即可看到如下内容Cookie: PHPSESSID=004c459b13c11bcf58a388a87942abfb Content-Type: application/x-www-form-urlencoded Content-Length: 296 useid=caonima⟨=cn&pass1;=123456.&pass2;=123456.&realname;=&sex;=1&tel;=&mobile;=&email;=123456%40qq.com&qq ...继续阅读 (50)

流行WordPress缓存插件WP-Super-Cache近日曝出高危漏洞，攻击者可在页面中注入恶意代码，这使得数百万WordPress网站处于危险之中。WP Super Cache是一个经典的老牌且好用的缓存插件，可以大大提高网站性能，所以一直都是WPer们几乎必装的东东之一。漏洞详情攻击者可以使用一个精心构造的查询语句向插件缓存文件列表页面中插入恶意脚本。为了能够保证正常显示内容，页面会请求一个有效的随机数（nonce），这种情况下就需要网站管理员手动检查该特殊会话了。注入的恶意脚本会执行一系列恶劣且猥琐的事情，比如添加一个管理员账户、注入后门等。网站管理员们经常会使用WP-Super-Cache文件的密钥来选择合适的缓存文件进行加载，而该漏洞正好是存在WP-Super-Cache显示缓存文件密钥信息的过程中，所以该漏洞的危害很大。如上图显示 $details[ ‘key’ ]字段被插入进了页面代码中。如果$details变量的‘key’参数中包含了get_wp_cache_key() 函数的返回（也就是用户cookies中的数据），那么攻击者就可在页面中插入恶意脚本。安全建议建议使用了WP-Super-Cache的WordPress网站管理员尽快升级该插件至1.4.4版本。本文来源于:FreeBuf.COM小残博客 点击此处订阅博客作者：小残博客网本站部分文章来自网络，版权 ...继续阅读 (22)

这是一种旁注的新思路当同ip和C段都没有任何可以利用的域名的时候我们就要从 域名whois信息入手查询出同一个email注册的其他域名因为很多站长都有着使用相同管理后台地址、相同的管理员账号和密码的坏习惯希望看到的站长们 改掉这个坏习惯—————————————————————正确的使用方法1.扩大战果例：得到一个使用dedecms程序的后台和账号密码以后，使用本软件的Admin Email旁注域名，查询到站长管理的其他域名，你很可能有更重大的发现。2.同ip和C段都没有任何可以利用的域名，使用本软件的Admin Email旁注域名，发掘同一站长最薄弱的一个域名，社工到目标网站的后台地址、管理员账号和密码。3.终极利用方法：本软件ip旁注功能查询到的域名，导入到email域名旁注里面，查询出域名还可以进行ip旁注，这样无限循环下去。你就查询到无限多的域名，当然你也可以反向利用。有更好的思路你也可以找我讨论本文来源于: 菏泽软件开发百度网盘下载地址:http://pan.baidu.com/s/1qWG9UHY小残博客 点击此处订阅博 ...继续阅读 (25)

图片去水印利器Teorex Inpaint 更新至v6.2版本啦！Teorex Inpaint是一款去除图片背景中瑕疵的图片处理软件。如果你的图片中有一些你不满意的瑕疵，你不必动用庞大PS来兴师动众处理，只需要使用Teorex Inpaint就可以轻松搞定。运用选择工具选取你希望去除的对象，然后选择伪装，Teorex Inpaint就会自动计算去除对象周围背景的颜色和分布，利用周围的背景自动填充你去除的对象，从而使你的图片看上去非常完美，让瑕疵轻松去除，不留痕迹！使用方法:原图如下点击工具栏中的“笔刷”选中需要去除的部分（当然也可以选择用线条更加准确的划定某一个规则区域):点击工具栏三角形按钮即刻开始去除：不仅能去水印，还能去掉人、物体等：缺陷:个人认为唯一的遗憾就是有阴影残留细心的朋友可能发现了上图去掉的人物有白色阴影就介绍到这里了,如果喜欢的朋友就下载把百度网盘下载:链接：http://pan.baidu.com/s/1o6Nz1Lw提取密码：kdga官网下载链接:http://www.theinpaint.com/InpaintSetup.exeTeorex Inpaint 6.x 序列号：XCQF-NAYT-AACA-AIFA-XKVX-FAFK-QPAA-KPAA小残博客 点击此处订阅博客作者：小残博客网本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自 ...继续阅读 (28)

本文提供的破解方式仅供软件试用，请于24小时内删除众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。平台中所有工具共享同一robust框架，以便统一处理HTTP请求、持久性、认证、上游代理、日志记录、报警和可扩展性。Burp Suite允许攻击者结合手工和自动技术去枚举、分析、攻击Web应用程序。Burp Suite的重要特性：拦截代理（Proxy），你可以检查和更改浏览器与目标应用程序间的流量；可感知应用程序的网络爬虫（Spider），它能完整的枚举应用程序的内容和功能；高级扫描器，执行后它能自动地发现web应用程序的安全漏洞；入侵测试工具（Intruder），用于执行强大的定制攻击去发现及利用不同寻常的漏洞；重放工具（Repeater），一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具；会话工具（Sequencer），用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具；解码器，进行手动执行或对应用程序数据者智能解码编码的工具；扩展性强，可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。Burp Suite版本更新手札：v1.6.15这一版本引入了一个全新的特性：Burp ...继续阅读 (29)

采用四个网站同服查询接口:1、站长查询2、爱站查询3、去查网查询4、国外的Reverse IP LooKup 查询同服查询准确率高达百分之99.9另外该软件还提供了Whois查询与网站服务器端口扫描器如果大家喜欢的话就下载(*^__^*) 嘻嘻……如果在使用过程中有什么不懂的可以在文章下方留言告诉我百度网盘下载:http://pan.baidu.com/s/1c0rVzES提取密码：q36h解压密码：www.exehack.net小残博客 点击此处订阅博客作者：小残博客网本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自小残博客>>文章地址:“http://www.exehack.net/180.html” ...继续阅读 (28)

PS:由于生活上的一些事情,博客到目前为止差不多有3个月多月没有更新了,在此给大家道歉,谢谢大家一直以来对小残博客的支持！从今天开始博客将开始正常更新,大家敬请期待！不多废话了今天给大家介绍一款网站极速扫描器工具名称:Pker多线程后台极速扫描工具功能:支持ASP、PHP、ASPX、JSP、包括自定义扫描软件包含了常见后台地址、目录、数据库、上传地址、其他地址的收录支持二级目录或者多级目录的扫描相信大家都能够理解意思这里就不多做解释了另外软件包含了字典编辑器可以自行修改删除或者添加新的字典,总体来说还是挺方便的一款网站扫描器个人感觉这款工具的最大亮点在于扫描的速度非常之快,相信大家会喜欢的。百度网盘下载：链接：http://pan.baidu.com/s/1eQgwbnW提取密码：nwpe解压密码：www.exehack.net小残博客 点击此处订阅博客作者：小残博客网本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自小残博客>>文章地址:“http://www.exehack.net/179.html” ...继续阅读 (51)

KaliLinux前身是著名渗透测试系统BackTrack ，是一个基于 Debian 的Linux发行版，包含很多安全和取证方面的相关工具。Kali Linux 1.1.0 版本能很好的运行在 ARM 硬件中，使用 Linux Kernel 3.18，更多更新内容请看发行说明。更新说明经过了两年的开发，我们今天荣幸的宣布Kali Linux 1.1.0发布了。这个版本对硬件支持将更加给力，对我们来说，这是我们从BackTrack过渡到Kali Linux的重要里程碑。功能简介升级为Linux Kernel 3.18内核，打上了无线注入攻击补丁 因为升级了内核和硬件，增加了对无线驱动的支持 Improved wireless driver support, due to both kernel and firmware upgrades. NVIDIA Optimus硬件支持 升级了virtualbox-tool、openvm-tools、vmware-tools组件 多项bug修复官方下载地址：https://www.kali.org/downloads文章来源:FreeBuf.COM ...继续阅读 (30)

漏洞类型：MvMmall v5.5.1SQL注入漏洞默认后台:admincp.php?module=index谷歌搜索:”Powered by MvMmall v5.5.1″一、利用方式：php exp利用1 安装php环境使用phpnow很简单就能安装了。2 利用exp攻击链接:http://pan.baidu.com/s/1eQgr9FO提取密码: aahj将exp下载后保存到PHP目录中例如小残自己搭建的php环境成功后的路径为D:\PHPnow-1.5.6\php-5.2.14-Win32然后在当前文件夹创建一个内容为cmd.exe的bat文件然后打开bat文件 输入php exp.php localhost /shop 1（localhost为目标网站地址 shop为二级目录 如果不存在则去除/shop即可）漏洞证明:小残博客 点击此处订阅博客作者：小残博客网本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自小残博客>>文章地址:“http://www.exehack.net/2693.html” ...继续阅读 (44)

日前LinuxGNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，请大家关注和及时临时修复，后续我们会尽快更新镜像修复。一、 漏洞发布日期2015年1月27日二、 已确认被成功利用的软件及系统Glibc 2.2到2.17 (包含2.2和2.17版本)三、 漏洞描述GNU glibc标准库的gethostbyname 函数爆出缓冲区溢出漏洞，漏洞编号：CVE-2015-0235。 Glibc 是提供系统调用和基本函数的 C 库，比如open, malloc, printf等等。所有动态连接的程序都要用到Glibc。远程攻击者可以利用这个漏洞执行任意代码并提升运行应用程序的用户的权限。四、 漏洞检测方法请自行检测：[[test]] $ cat > GHOST.c << EOF #include #include #include #include #include #define CANARY"in_the_coal_mine" struct { char buffer[1024]; char canary[sizeof(CANARY)]; } temp = { "buffer", C ...继续阅读 (27)