admin
linuxhistory命令-显示与操纵历史命令-Linux命令大全大全
history命令 显示与操纵历史命令history命令用于显示用户以前执行过的历史命令，并且能对历史命令进行追加和删除等操作。如果你经常使用Linux命令，那么使用history命令可以有效地提升...
PHPCMS V9.6.2 任意文件读取高危oday
最近黑客圈里争议纷纷的是phpcms 9.6最新版本的漏洞，通过这个漏洞，攻击者可以任意 的读取网站里任何一个文件代码，可以读取到phpcms的数据库配置文件，这个危害太大， 可以...
WordPress 致命漏洞 远程代码注入获取SHELL权限
2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可...
如何挖掘JAVA代码里的漏洞
应用：系统中开展https请求应用通常在获得远程照片、网页页面分亨保存等业务场景,在代码审计时可重点关注风险变量。实战演练：UeditorSSRF漏洞源代码中的validHost方式对url地址开展分...
分析Log4j2漏洞是如何被挖掘出来的
研究漏洞的实质是由于能使我们从这当中掌握漏洞挖掘者的基本思路及其挖掘到新的漏洞，而CodeQL便是一个可以将咱们对漏洞的掌握迅速转换为可完成的标准并挖掘漏洞的神器。依据网络上的传闻Log4j...
利用渗透测试漏洞获取攻击者的微信ID
之前打CTF的时候遇到过很多次这个漏洞。渗透测试期间，我们研究了蜜罐的骚操作，比如获取百度ID、CSDN账号、微信ID等。，给攻击者一个攻击者的画像。学习原理，然后做一些改进，运用MySQL的漏洞获取...