Mrxn声明：此文章只能用于学习研究，禁止用于非法用途，否则后果与本博客无关。 0X1：总体描述 磊科NW系列路由器存在不需要登录路由器就可以下载路由器配置文件param.file.tgz，通过WinHEX查看此配置文件...

0x0前言 14年11月笔者在百度xteam博客中看到其公开了此前报告给Google的CVE-2014-8507漏洞细节——系统代码在处理经由短信承载的WAP推送内容时产生的经典SQL注入漏洞，影响Android 5.0以下的系统。于是对...

估计看着标题会有人会吐槽，你会就别说了！嘿嘿，下面开始： 0x1: 首先打开虚拟机上的Kali，然后在虚拟状态栏（最上面那一排）---->虚拟机------>安装vmware tools （然后Kali会出弹出...

这里关于破解无线路由的文章我就不发了，网上这类的教程也比较多。如果你想要软件和教程，请邮件、留言给我。   当你在破解了别人的无线路由器密码的时候，你可能会发现你的信号不太好。当然身为IT屌丝男，肯定是随便携带一个路由器。这里恭...

[该文章已加密，请点击标题输入密码访问]

         废话不多哈  ，打开 Mrxn福利之谷歌搜索  即可任性的使用google搜索了。 在次说明：只能应用于学习研究，不能...

12月25日，漏洞报告平台乌云网出现了一则关于中国铁路购票网站12306的漏洞报告，危害等级显示为“高”，漏洞类型则是“用户资料大量泄漏”。据悉，此漏洞将有可能导致所有注册了12306用户的账号、明文密码、身份证、邮箱等敏感信息泄露。对...

 不可否认，我们的生活已经被密码层层包围：打开锁屏手机，需要输入密码；打开电脑，需要输入密码；上QQ微信聊天，需要输入密码；登录微博论坛购物网站，需要输入密码；使用银行卡支付宝等等，更要需要输入密码……每个人都有自己的一套密码，密码后面就是...

 不知道大家对蜜罐了解多少，服务器上的蜜罐或许很多人都知道的，WiFi蜜罐你知道多少呢？ 今天就小记一下自己搭建WiFi蜜罐的一些过程和心得体会。-----寒假闭关修炼 ^_^ 更新少，但是我会把他们呢...

漏洞背景 “BadUSB”是今年计算机安全领域的热门话题之一，该漏洞由Karsten Nohl和Jakob Lell共同发现，并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。 ...

原文题目：deDacota: Toward Preventing Server-Side XSS via Automatic Code and Data Separation 原文地址：http://cs.ucsb.edu/~adoupe...

概述   从传统意义讲，当你在电脑中插入一张CD/DVD光盘，或者插入一个USB设备时，可以通过自动播放来运行一个包含恶意的文件，不过自动播放功能被关闭时，autorun.inf文件就无法自动执行你的文件了。然而通过...

内链建设是网站SEO不可缺少的重要优化步骤，所以给博客文章内的关键词添加超链接是每位博主都会做的事，使用emlog博客的博主每次都要手动添加关键词链接很麻烦，wordpress和z-blog都有相关添加关键词链接的插件，emlog不通过插件也可以实现...

最近几年除了wordpress与Zblog被站长青睐外，还有很多站长也采用emlog建立自己的站。我是一个个人站长，也不例外，用其建立了自己的站，用过一段后发现总体很好，简单、方面、SEO效果能力非常出众、模板众多。但毕竟一个开源的程序出来后就会被...

对于很多站长来说，除了耳熟能详的wp和zblog外，emlog博客也慢慢进入了人们的视野，因为本身足够的简单，所以发展非常迅速。今天就拿自己对emlog的使用心得来总结下它建站的优势和劣势。 优势方面大致可以分为几点： 第一、...

今天和朋友聊天中，聊到HTA，说让我学习一下，我就去百度搜素了一下，就在搜索结果中发现了暴风一号病毒，由于对病毒感兴趣，就点击进去了，看了它的介绍和威力，就估摸着下载一份源码来看看，于是Download......以下是我在源码中发现的好东西： ...

今天我使用绿色单文件版的酷狗音乐的时候，需要使用批处理来显示桌面图标，但是我打开后出现乱码。。。。。。于是就开始和度娘聊天了。。。。。。 首先搜到的方法是：修改注册表：修改codepage的值改为十进制的936或者十六进制的...

Gravatar被墙后，很多博客的头像显示都不正常了，网上也有很多的方法，但是不全面，今天Mrxn帮你搜集汇总，发布在Mrxn's Blog 。 方法一： 打开include/lib/function.base.ph...