摘要：
lvyecms是基于thinkphp框架进行开发，且后台新建模板处未对写入内容进行过滤，且文件名后缀写死为php文件，导致了任意文件写入漏洞。 问题出在\lvyecms\Application\Template\Controller\StyleController.class.php 我们直接看这个 阅读全文
摘要：
John the Ripper是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix/Linu 阅读全文