摘要: Beescms_V4.0代码审计源于一场AWD线下比赛的漏洞源码 看了别的师傅的文章发现这个源码也非常简单 ,所以今晚简单审计过一遍。 0x01 预留后门 awd首先备份源码,然后下载下来查杀后门,很可能有隐藏后门,有的话直接拿这个后门开始第一轮刷分攻击。 D盾查杀可疑后门,如下; site/sit 阅读全文
posted @ 2019-06-25 23:22 卿先生 阅读(1524) 评论(0) 推荐(0) 编辑
摘要: 摘之工具包中脚本 需要安装mysqldb。windwos环境直接在https://www.codegood.com/archives/129下载MySQL-python-1.2.3.win-amd64-py2.7.exe安装。 阅读全文
posted @ 2019-06-25 19:43 卿先生 阅读(944) 评论(0) 推荐(0) 编辑
摘要: docker:有两个版本:docker-ce(社区版)和docker-ee(企业版)。 参考官网地址:https://docs.docker.com/engine/installation/linux/docker-ce/ubuntu/#os-requirements docker-compse:可 阅读全文
posted @ 2019-06-25 17:36 卿先生 阅读(3131) 评论(0) 推荐(0) 编辑