在2019年1月，由于snapd API中的错误，多个版本的Ubuntu被发现本地权限提升漏洞。漏洞编号:CVE-2019-7304 漏洞原因 默认情况下，Ubuntu附带了snapd，但是如果安装了…
- 2019-02-16
PHP利用Apache、Nginx的特性实现免杀Webshell
get_defined_vars()、getallheaders()是两个特性函数，我们可以通过这两个函数来构造我们的w…
- 2019-01-25
序言 最近爆出了Thinkphp5.0.*全版本代码执行，其中5.1与5.2全版本在生产环境下下同样也存在代码执行 漏洞分析： 文件位置：\thinkphp\library\think\Request…
- 2019-01-15
最近一直想自己的批量框架，参考了POC-T框架和sqlmap的框架结构，发现logging模块被大量用来处理控制台输出以及日志记录，鉴于我自己也要写框架，那么本文就记录下我的logging模块学习记录…
- 2019-01-13
0x0 介绍 Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的…
- 2019-01-12
今天thinkphp官方又双叒叕发布了5.0.24版本，包含了一个可能getshell的安全更新。在12月9日thinkphp爆出远程代码执行之后，今天晚上又爆出来远程代码执行，见官方公告。 影响范围…
- 2019-01-11
Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售。 下载链接：http:/…
- 2019-01-07
CVE-2017-8570是一个PowerPoint演示文稿的漏洞，利用方法简单且危害较大。攻击者只需要将生成的恶意ppsx（ppsx是office2007版以后的演示文稿的保存格式）文档发送给用户，…
- 2019-01-07
学校每天晚上让用一个垃圾app签到就寝，没办法，写了个脚本来解放双手。 思路 抓手机app的签到包 代码 [crayon-5c6f682e58fd7422111098/] 因为前天搞得签…
- 2018-12-26
