小草窝博客

2017-7-30阅读(3657)评论(7)

昨天把新主题的demo发到群里，被嘲讽太丑了~~ 这样很打击信心的好不好！！ why create it? 新主题将把速度加到极致，使用预加载技术，pjax，fastclick，InstantClick等等，目的就是加快访问引擎方面抛弃了bootrap,使用现代化的MDUI框架，将会展现很多现代化的元素将保持轻量化，加载最少的资源可以自动生成HTML静态...

2017-7-27阅读(6239)评论(16)

emlog大前端 4.2x以上版本更新日志集合：更新日志 更新日志 [-] 修复ajax评论 在一帖子上多次回复会每次递增回复东西[-] 修复fav图标获取https失效，加快图标获取速度[-] 解决了会员系统编辑器xss漏洞 参考 http://phith0n.github.io/XssHtml/ 向大牛们致敬[+] 加入评论验证码更换功能 p...

2017-7-26阅读(9425)评论(28)

之前立了一个flag，说要修复emlog的漏洞。clone了官方的github修复，结果发现是6.0，顺便把6.0的问题修复了(#( ▼-▼ )) 可是我喜欢5.3.1的微语功能，又下载了5.3.1版本重新修复了一遍 - = FIXed 6.0 6.0版本bug已经pull给官方，如果官方没有合并的话可以去这里...

2017-7-25阅读(4866)评论(5)

w8scan作为一个开源项目，得到了很多人的赞同，所以我也将会把w8scan扫描平台完善的更好。在这期间也少不了大家的帮助和支持。 今天在服务器上搭建完成了w8scan 地址是 https://scan.hacking8.com/?index 用户注册口令记得是52w8scan哦，没有注册口令完不成注册的

2017-7-25阅读(4096)评论(1)

因为vps重装了，所以将以前搭建的服务都恢复和优化了下，昨天把乌云漏洞库搭建了起来 乌云8w查询库 今天将提权辅助网页重新搭建了起来，以前提权辅助网页只是提供漏洞编号，而且很少更新。现在提权辅助网页调用了secwiki的漏洞库，并且一周一更新 。 而且提供exp的下载地址。 提权辅助网页

2017-7-23阅读(3992)评论(7)

yesfree.pw伴随了我两年了，但是百度都不带玩的！非常的无奈呀。前几个月没事做，注册了个.com域名，名字非常的非主流哇 hacking8.com 一直是当作我的邮箱服务器再用(#逃)思来想去，hacking8.com一直闲置不用不好吧，正好马上yesfree.pw到期了，所以现在yesfree.pw全部跳转到hacking8.com x.hac...

2017-7-21阅读(3839)评论(8)

近来emlog安全问题频发，正好暑假在家无所事事，准备继续更新emlog大前端模板了 更新预告 加固安全问题，如果emlog官方开发组还没有更新的话，我将自行开发出一套解决方案，解决emlog目前存在的安全问题。多用户会员中心：以前模板虽然也有会员中心，但不是开发的重点，之前重点都在用户体验上，现在将把重心放到会员中心中，将尝试不同的打造方案，将会员中心...

2017-7-18阅读(4260)评论(16)

emlog 是 “Every Memory Log” 的简称，意即：点滴记忆。它是一款基于PHP语言和MySQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统(blog)。 在今天 2017-7-18 emlog官网依旧没有恢复过来，官网首页被github托管 不少人唏嘘不已，一个国内比较庞大的博客系统似乎已经不复存在了。 ...

2017-7-15阅读(5175)评论(1)

0x01 前言 >  跟着@Joseph 大牛学习代码审计系列（J牛审计文章见：https://forum.90sec.org/forum.php?mod=viewthread&tid=10630） >  author:小草 BEESCMS企业网站管理...

2017-7-4阅读(5190)评论(22)

具体流程： web端提供一个链接 -> 节点运行 ->在web端可进行在线扫描等的操作 安装十分简单！只需要php+mysql环境即可 扫描器可为个人和安全团队作为内部扫描器使用。扫描器切勿用于非法用途！！ 代码原本发布在t00ls和90sec，针对一些问题在这里作出解答...