原站：http://www.greenarmy.org/index.php

指数：

“Goodwell 'Blog”的内容更新

累计：10 篇（自 2008-12-06 起）

更新：约3篇/年，最后更新1171 天前

Goodwell 'Blog

关于XSS 入侵的一些新思路

2008 年 Xss 蠕虫也许会和 cookie 注入一样成为黑客入侵的最前沿。世面上流行的 xss 入侵无非是下面的几种方法 这里我摘用Monyer 写的文章 大家可以具体去看看http://www.hacker57.cn/article.asp?id=346当我们跨站成功后 可以指定跳转我们的页面，如果这是个框架页面比如 index.htm 包括了两个页面 1 和 页面 2 (页面 2 是隐藏的）通过写在 页面2 里 简单的 js 程序 我们可以控制... (312 天前)

http://inezha.com/w/fzxouxq

Goodwell 'Blog

2.6.9 local root

/*****************************************************/ /* Local r00t Exploit for: */ /* Linux Kernel PRCTL Core Dump Handling */ /* ( BID 18874 / CVE-2006-2451 ) */ /* Kernel 2.6.x (>= 2.6.13 && (main PoC code) */ /* - RoMaNSoFt (local root code) */ /* [ 10.Jul.2006 ] */ /*****************************************************/ #include #include #inc... (312 天前)

http://inezha.com/w/ayelrwo

Goodwell 'Blog

7350

寻找失落的东西 teso... (312 天前)

http://inezha.com/w/5l942wp

Goodwell 'Blog

ettercap 出来起码有6年了  

看看人家6年前的东西，鸡蛋没打破前谁都不知道怎么才能竖立在桌上。 结果却这么简单 . 已经可以ARP 窃听后窜改截获的数据包然后发送 而且非常稳定 ============================================================================ ettercap 0.6.5 2002-02-12 ============================================================================ Even if blessed with a feeble inte... (312 天前)

http://inezha.com/w/43xmbwd

Goodwell 'Blog

r00tme

/* rootme.c - Solaris vfs_getvfssw() Loadable Kernel Module Path Traversal Exploit * * Copyright (c) SST 2004 All rights reserved. * * Public version * * code by Sam and 2004/04/07 * * * * bug find by Dave Aitel * http://www.immunitysec.com/downloads/solaris_kernel_vfs.sxw.pdf * * * some thanks/greets to: * sst members, Xfocus Guys, ... (312 天前)

http://inezha.com/w/cve9jw9

Goodwell 'Blog

sunos root

老东西 随便记录一下 /*## copyright LAST STAGE OF DELIRIUM apr 2001 poland *://lsd-pl.net/ #*/ /*## ldt kernel bug #*/ /* the code installs trap call gate descriptor with DPL=3 targeting kernel */ /* code segment selector KCSSEL (DPL=0) in task local descriptor table LDT */ /* through sysi86(SI86DSCR,struct ssd*) system call. */ /* as a result command ... (312 天前)

http://inezha.com/w/159jywu

Goodwell 'Blog

近年末 事多发

最近年终，很多事情要办 所以个人站点这好久没更新 记录一下 ... (312 天前)

http://inezha.com/w/pxx0uwa

订阅者 ( 2 )

相关订阅源