2 月 | J0s1ph's Blog
  • 吐血开源,C++多协议下载引擎.

    这是一个我最近写的项目,它是一个下载工具,多协议下载引擎,目前支持HTTP\HTTPS\FTP、粘贴板监控,采用多线程多任务方式进行下载.为什么要开源它?按照目前的状况来看,这个项目的代码写的不是很满意,下载接口不是很清晰,不方便扩展后续功能,就是这些原因;当然我有准备重写一份.以下是该...
    作者:J0s1ph | 分类:黑客攻防 | 围观:471次
  • 网站管理软件-Chopper

      免责申明: 请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果本厂家不承担任何责任! 致谢: 原菜刀某前辈及各位网友的建议 弱点: 存在细节方面没处理好 数据库与菜刀有所区别不能共用 优点: 持续更新 HTTP头自行控制 PHP支持多种执行命令,安全模式...
    作者:J0s1ph | 分类:黑客攻防 | 围观:273次
  • XSS挑战第一期Writeup

    0×00起因 这期XSS挑战的起因是在阅读“Modern Web Application Firewalls Fingerprinting and Bypassing XSS Filters”过后,在其中发现了一个很有趣的话题。那就是在圆括号被过滤的情况下,如何去执行javascript。测在文中笔者给出来了这样的解决方案: <a onmouseover="javascript:w...
    作者:J0s1ph | 分类:黑客攻防 | 围观:252次
  • DNS污染事件跟踪:为什么.cn和.org域名逃过一劫

    关于中国境内用户访问.com 和.net 域名被解析到65.49.2.178 一事我又有新发现,我发现了为什么.cn 和.org 的域名没有受到影响指向65.49.2.178的原因,证明此事事故与根域名服务器无关。 在上一篇文章中,我查到了65.49.2.178这个IP的背景,验证了根域名服务器在中国有镜像,驳斥了各大...
    作者:J0s1ph | 分类:网络安全 | 围观:256次