Y4er
-
golang实现的wget
效果 代码 package main import ( “fmt” “io” “net/http” “os” ) var url, path string func main() …
-
Thinkphp5.1 ~ 5.2 全版本代码执行
序言 最近爆出了Thinkphp5.0.*全版本代码执行,其中5.1与5.2全版本在生产环境下下同样也存在代码执行 漏洞分析: 文件位置:\thinkphp\library\thi…
-
Python模块学习之Logging日志模块
最近一直想自己的批量框架,参考了POC-T框架和sqlmap的框架结构,发现logging模块被大量用来处理控制台输出以及日志记录,鉴于我自己也要写框架,那么本文就记录下我的log…
-
BurpSuite 1.6~2.x版本汉化版工具
0x0 介绍 Burp Suite 是用于攻击web 应用程序的集成平台,包含了许多工具。Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程。所有工具都共享一个…
-
Thinkphp5.x又双叒叕一个远程代码执行
今天thinkphp官方又双叒叕发布了5.0.24版本,包含了一个可能getshell的安全更新。在12月9日thinkphp爆出远程代码执行之后,今天晚上又爆出来远程代码执行,见…
-
Niushop最新版 Getshell
Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售。 下…
-
CVE-2017-8570 自动化
CVE-2017-8570是一个PowerPoint演示文稿的漏洞,利用方法简单且危害较大。攻击者只需要将生成的恶意ppsx(ppsx是office2007版以后的演示文稿的保存格…
-
指点天下Python签到脚本
学校每天晚上让用一个垃圾app签到就寝,没办法,写了个脚本来解放双手。 思路 抓手机app的签到包 代码 #!/usr/bin/env python3 # -*- coding: …
-
Windows Read Any File
近日,国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows 0d…
-
Phpmyadmin4.8.0~4.8.3任意文件包含
前言 2018年12月7日,phpmyadmin官方发布公告修复了一个由Transformation特性引起的任意文件包含漏洞。 漏洞分析 Transformation是phpMy…