摘要：
0X00漏洞简介 Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Me 阅读全文
摘要：
0x01 漏洞简介 由于ThinkPHP5 框架控制器名 没有进行足够的安全监测，导致在没有开启强制路由的情况下，可以伪装特定的请求可以直接Getshell(可以控制服务器) 0x02 环境搭建 Phpstudy： php-5.5.38+Apache 下载存在漏洞版本我下载的版本是thinkphp_ 阅读全文
摘要：
0x00 下载链接 首先肯定要有镜像： 链接：https://pan.baidu.com/s/190NBRBwNXVOYRxb6nodHeA 提取码：ahq5 然后还得有这个插件： 链接：https://pan.baidu.com/s/1If9C1LVLkzdmPAiF9ywWNQ 提取码：d90m 阅读全文
摘要：
前些天刚看到，x聊勒索诈骗套路，骗子的套路可以说是花样百出，这不又一网友深受其害。 事情经过是这样的 某被骗网友由于工资微薄一直想找副业增加收入，关注和加了很多群。 注意群里都是有偏亮头像的”小姐姐”。 偶然在网上看到了一篇兼职帖子，意思是不需要投资工资日结 三十 于是私信 加了号后让下载了一个叫做 阅读全文
摘要：
0x00 简介 OneForAll是一款功能强大的子域收集工具 0x01 下载地址 码云： https://gitee.com/shmilylty/OneForAll.git Github: https://github.com/shmilylty/OneForAll.git 0x02 安装 cd 阅读全文
摘要：
0x00 Discuz简介 Discuz!ML是一个由CodersClub.org创建的多语言,集成,功能齐全的开源网络平台, 用于构建像“社交网络”这样的互联网社区。 0x01 影响版本 Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 0x02 环境 阅读全文
摘要：
0x00 漏洞介绍 该漏洞是由于Tomcat CGI将命令行参数传递给Windows程序的方式存在错误，使得CGIServlet被命令注入影响。 该漏洞只影响Windows平台，要求启用了CGIServlet和enableCmdLineArguments参数。但是CGIServlet和enableC 阅读全文
摘要：
0x00 WordPress简介 WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的,用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。 0x01 漏洞概述 该漏洞源于程序没有正确处理静态查询。攻击者可利用该漏洞未经 阅读全文
摘要：
0x00 漏洞简介 Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。 Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：web 阅读全文
摘要：
0×00 Xray简介 xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。 0×01下 阅读全文