[原创]一次挖掘xss过程详解及疑惑分析 24 Aug 2013 | 08:39 am

文章作者：Nandisec 博客： exp2:[" />alert(/nandi/)alert(/nandi/)

[原创]失误。。麻烦删帖子 24 Aug 2013 | 08:36 am

[原创]8种方法突破iGuard网页防篡改软件保护 20 Aug 2013 | 05:59 pm

前段时间在搞一个受到网页防篡改保护的网站,之前不知道有这东西,后来在植入web后门的时候,老是被删掉,郁闷... 困扰了整整一天后,在翻看C盘时,发现根目录下一个奇怪的文件夹"Tercel",找了几个文件研究,才知道这里有一个叫iGuard的网页防篡改...汗死..不懂这东西,立即googl ...

[原创]【metasploit】更新后出错最佳解决方案 25 Jul 2013 | 05:16 pm

文章作者：Nandi 博客：ruo.me 信息来源：邪恶八进制 原始出处：邪恶八进制 今天终于放假回家了。看到很多地方都有人在问，metasploit更新后运行提示bundle install，总是错误，安装了还是错误。 然后就看到有人回复重装，有人回复啥啥之类的。。 于是就起笔写一篇解决方案，可以帮助解决就 ...

[原创详细部署dionaea低交互式蜜罐和记录分析(一) 25 Jul 2013 | 05:01 pm

文章标题：详细部署dionaea低交互式蜜罐和记录分析(一) 文章作者：Nandi 博客：

[原创]带视频20130721一句话批量自动检测 存活状态0.2 21 Jul 2013 | 08:26 pm

[原创][原创] 带视频20130721一句话批量自动检测 存活状态0.2 21 Jul 2013 | 08:16 pm

[原创]IIS引流器0.1 5 Jul 2013 | 05:15 pm

服务名称Windows--IIS Server6.0 描述IIS Server6.0 404 功能说明：IIS流量劫持控制QQ交流群:142168763 IIS404跳转位置 C:\WINDOWS\help\iisHelp 把这个目录里的所有网页文件添加上 你的挂载内容 流量就会自动引到你的网站上了 以上就是这个版本的软件思想 后面我们还会出一些 ...

[转载]破解weblogic加密密码的实战 1 Jul 2013 | 07:37 am

[原创]采集开放FTP-URL+FTP密探+ 自动挂链接 17 Jun 2013 | 12:10 am

采集开放FTP-URL+FTP密探+ 自动挂链接 BY:刺客 & 血鹰 1045985095 1. 采集开放FTP-URL。 2. 使用 FTP密探。(就可以解决采集URL被搜索引擎屏蔽) 3. 自动挂链接。（破解出成千上万个FTP不知道哪些是有用的怎么办） （在网页里自动挂上个链接地址 当有人 ...