發(fā)簡信
IP屬地：江蘇
-
-
CVE-2019-13272 Linux本地提權(quán)漏洞復(fù)現(xiàn)0x01 相關(guān)信息 漏洞類型：Linux本地提權(quán)漏洞影響范圍：Linux內(nèi)核版本低于5.1.17測試主機信息： Exploit測試 EXP下載：exploit下載地址，進(jìn)行編...
-
BUUOJ Web練手記錄
最近發(fā)現(xiàn)北京聯(lián)合大學(xué)的OJ平臺特別不錯，題目都是近期比賽的題邑商，有些是在比賽中解出了的删掀，有些沒有解出剛好想要復(fù)現(xiàn)，這里簡單記錄下解題的思路過程袁波，有時間練手就更新瓦阐。平臺地址：ht...
-
Linux 幾種反彈shell方式
寫簡單些給自己用的，省得每次記不住都得靠度娘接收端主機利用nc監(jiān)聽端口 放個nc: https://pan.baidu.com/s/1B0jehdcst5aYR0HLbXSM...
-
Discuz ML V3.x 代碼注入漏洞詳細(xì)分析0x00 前言 7月11號Discuz ML被爆出存在任意代碼注入漏洞篷牌，Discuz在國內(nèi)的用戶量還是很可觀的睡蟋，國外還沒有去關(guān)注，從官方下載源碼對漏洞的原理詳細(xì)的分析了一下枷颊，...
-
Windows下 PHPstorm + Xdebug 動態(tài)調(diào)試環(huán)境配置配置本地的phpstorm + Xdebug動態(tài)環(huán)境真的是一個糟心的事戳杀，之前一直出問題，現(xiàn)在重新配簡單的記錄下夭苗，本地的php環(huán)境是用phpstudy實現(xiàn)信卡，各個版本都默認(rèn)帶有x...
-
ECShop 4.0反射型XSS漏洞分析原文已發(fā)Freebuf ECShop 4.0反射型XSS漏洞分析 前言： Ecshop是國內(nèi)的一款開源的電商框架，在國內(nèi)應(yīng)用較為廣泛题造，當(dāng)前最新版本為4.0.0傍菇，最近對其代碼進(jìn)...
-
學(xué)會搜索，你的人生可能會開掛前幾天界赔，看到一篇微信文章丢习，說的是一個初中畢業(yè)的服務(wù)員，通過學(xué)會使用搜索引擎淮悼，在網(wǎng)絡(luò)上學(xué)習(xí)咐低，陸續(xù)在城市里考過了人力資源師，學(xué)會了項目策劃袜腥，文案策劃等等见擦，搜索引擎就是她的老師，她...
-
Seacms 6.54 & 6.55 任意代碼執(zhí)行漏洞分析0x01. 漏洞利用方式 6.54版本 POC: URL:http://[ip]:[port]/search.phpPOST：searchtype=5&searchword=...
-
ThinkPHP 5.0 & 5.1遠(yuǎn)程命令執(zhí)行漏洞利用分析0x01 漏洞利用方式 5.0版本POC（不唯一） 命令執(zhí)行：?s=index/\think\app/invokefunction&function=call_user_fu...
-
寫的太好了鲤屡，膜拜大佬
ThinkPHP 5.0 & 5.1遠(yuǎn)程命令執(zhí)行漏洞利用分析
0x01 漏洞利用方式 5.0版本POC（不唯一） 命令執(zhí)行：?s=index/\think\app/invokefunction&function=call_user_fu...
-
“鵬城杯”決賽web源碼分析&穩(wěn)定自動化上分之路前言 賽后聽說是決賽平臺屬于第一次使用儡湾，不知道是否有測試過，反正個人體驗不是太好执俩，不過第一次使用來講徐钠，應(yīng)該還算不錯，還有很大發(fā)展空間嘛役首。主要寫兩個php站的源碼分析尝丐， 第一個...
-
兩天做了HCTF的最簡單的題poker2 這兩天真的是沉迷游戲，不能自拔衡奥，剛開始進(jìn)入游戲的時候爹袁，發(fā)現(xiàn)同目錄有flag.php，要求游戲升到100級矮固，就可以得到flag失息，那就是刷級了，結(jié)果一注冊档址，發(fā)現(xiàn)送了...
-
一道題目引發(fā)的MySQL Out-of-Band學(xué)習(xí)筆記
0x00 前言 研究這個攻擊方式主要是因為在近期的HCTF上遇到了這個漏洞點盹兢，之前一直沒有什么時間來了解mysql，所以遇到的時候有點懵守伸，不過題目考點只是OOB的一部分绎秒，所以...
-
RCTF_R-CURSIVE這次的rctf沒怎么看，傍晚開始看 r-cursive 這題尼摹，源碼特別簡單:index.php 發(fā)現(xiàn)眾多token文件夾后面夾生這init.php和php.ini见芹，猜測fla...
-
護(hù)網(wǎng)杯預(yù)選賽兩個頭大的Web題簽到題 每一位和0~105異或的時候可以得到flag：flag{09360535374819EEE70A4E6BA8009AB8} Web 一、EASY_TORNADO 拿到...
-
2018 高校網(wǎng)絡(luò)信息安全 管理運維挑戰(zhàn)賽Web_Writeup前言 emmmm蠢涝，很久沒有好好的打比賽了玄呛，基本都是滑水，認(rèn)真打的時候又被一些腦洞卡一天和二，難受徘铝，這次的題比較簡單，所以Writeup也就簡單些寫了儿咱，可惜不會逆向庭砍，不然應(yīng)該有那么...
-
2018 X-NUCA Cyc1e_writeupCrypto Warm Up 分析流量包场晶，一共包含六組RSA的交互信息混埠，copy出來對比有兩組的n是相同的 一個常規(guī)的RSA共模攻擊，代碼如下 Web Blog 題目提示了第...
-
后續(xù)文章主要發(fā)博客：Cyc1e183.github.io<br><br>
