發(fā)簡信
IP屬地：黑龍江
-
IIS安全IIS的漏洞很多盒卸，這里我復現(xiàn)了幾個知名度比較高的勤讽。 IIS6.0寫權限漏洞电爹。這個漏洞實際上是webdev服務的問題伟阔，這個服務之前還報過緩沖區(qū)溢出...
-
.htaccess FollowSymLinks
開始按照網(wǎng)上的教程寫了個.htaccess文件后網(wǎng)站一直403良拼，檢查權限并沒有什么問題僵驰。代碼如下 代碼目的是將非真正存在的文件全部重定向到ind...
-
NFS搭建配置及使用
常用的傳輸協(xié)議 NFS(Network File System)疮方，一種常見的文件傳輸協(xié)議控嗜，通常用在linux系統(tǒng)中。而win下通常用SMB協(xié)議案站，...
-
溜了溜了??
審計一晚上躬审，就搞出來一個xss棘街。。承边。溜了溜了遭殉，回寢睡覺
-
[轉載復現(xiàn)]phpcms9.6.1任意文件下載漏洞
v9.6.1修復了9.6.0的注入和上傳漏洞。不過在修復的時候檢驗變量出現(xiàn)問題博助，該漏洞僅存在于v9.6.1 漏洞的分析及修補方案在安全客 參數(shù)過...
-
[漏洞復現(xiàn)]phpcms9.6.0任意下載漏洞
任意文件下載漏洞和9.6.0的wap模塊sql注入在同一個文件觸發(fā)點在download函數(shù)phpcms/modules/content/down...
-
[漏洞復現(xiàn)]phpcms9.6.0上傳漏洞phpcms/modules/member/index.php中的register函數(shù)啟用動態(tài)調試發(fā)現(xiàn)函數(shù)走到如下位置 payload在$_PO...
-
[漏洞復現(xiàn)]phpcms9.6.0注入漏洞v9.6.0wap模塊存在注入 phpcms/modules/attachment/attachments.php 的 swfupload_js...
-
睡覺??
準備把寫的txt筆記搬到簡書险污，正好重溫一遍之前寫的。 算是今天開始正式用這app吧富岳。