通过找回密码拿下中学站

    From:messy@silic security 禁止搞破坏 小白教程 大牛勿喷 这篇文章我前天日一个基友给我的站的过程 一直想共享出来可惜没时间 现在就开始了不扯了- - 目标网站是一家中学 Asp的 什么网站程序不明 当时手头没啥工具 随便点了一个页面看看 当时我看到了编辑者xunzi 我...

YY记住密码的安全隐患

    去年4月份开始和朋友用YY,用了一段时间,发现了记住密码存在安全隐患,今年又看了下,隐患还是存在的, YY在登录时如果勾选了 记住密码或自动登录时,密码会被记录在程序数据目录的YY目录中的一个文件里,虽然是加密的,但是如果把这个文件或文件中的指定部分复制 到另外一台计算机中 就可以直接登录这个YY号...