意外发现一套cms的注入漏洞 （说明：此次检测为官方授权检测！！！表情包与文章无关） 正文如下： 事情是这样的某一天在一个安全交流群里聊天，一个朋友说他们老师叫他去检测下他们学校官网，后来朋友他找到了我让我帮助他进行安全检测。 我这么菜，但...
漏洞概要: 在8.1.1365之前的Vim和在0.3.6之前的Neovim很容易通过打开特制的文本文件而通过模型执行任意代码。 复现条件: 确保未禁用modeline选项（:set modeline）。 开启该选项: # cd /usr/...
这个姿势是我在7、8月份做测试的时候发现的，但是在最近的一次测试中又有网站出现同样的问题，所以在这里给大家分享下过程。 0x01先抓包获取发验证码的数据包，并成功发送 0x02接着连续发送这个数据包。。会提示次数超过限制 0x03关键...
0x00:前言 最近刚好在忙一个程序的dll劫持测试，现在就随便拿一个程序来练练手。增加一下熟练度,此操作可用于维持后门！ 0x01:环境准备 1、win微信2.6.8 下载地址（自行百度） 2、劫持工具（backdoor-factory）...
腾讯御见威胁情报中心监测到网上一款编译好的RDP漏洞（亦有安全专家命名为RDS漏洞）检测工具在流行，这款工具并非来自权威安全厂商或知名研究小组。为了让戏更足一些，有人还给此款工具配上漂亮的解说blog，如下图所示。在Blog的末尾附上这款R...
摘要： 北京时间2019年6月14日。网络流传Coremail的配置信息泄露的poc，经过白帽汇安全研究院确认漏洞信息真实，影响部分版本。该漏洞可造成coremail的配置文件信息泄露，其中包括数据库连接的用户名密码等敏感信息。 Corem...
注意：本文章图片较多，请在WIFI环境下浏览文章。 本文全部工具网上都能下到（github） 搭建环境 由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。 本文只是域渗透基础，用的都...
一次ctf之旅 解密摩斯密码 网址： http://www.hetianlab.com/CTFrace.html 隐写：Steg150 主标题：一段欢快的曲调 题目描述:滴滴 相关附件:stego100.wav 下载后打开，是一个音乐三...
老虎机也好，真人赌博也好，有的人输光了离开的算是定力不错的，输了取钱再来的有，输了借钱来的还有，为什么会这样，如何破解，是神志不清还是被人下了药，还是赌瘾成性？ 这是知乎上的一个问题及其回答，露露挑选了4个回答，前3个都面对正规赌场的回答（...
当你打吃鸡时会遇到一个队友然后他说和你下局一起打游戏，2、然后让你上qq语音，你加了他为企鹅好友。3、他会给你发个文件exe可执行文件，而这文件是个打qq skey的木马程序。4、企鹅的skey，谷歌一下你就懂了，关注公众号:it同路人，它...
You can ask me anything about tech, tools, or site content.
臺灣ICP000000001
最新评论