摘要: Typecho反序列化导致前台 getshell 漏洞复现 漏洞描述: Typecho是一款快速建博客的程序,外观简洁,应用广泛。这次的漏洞通过install.php安装程序页面的反序列化函数,造成了命令执行。 影响范围:理论上这个漏洞影响Typecho 1.1(15.5.12)之前的版本 首先我还 阅读全文
posted @ 2017-10-31 21:23 时光不改 阅读(3861) 评论(0) 推荐(0) 编辑
摘要: stega -- Pcat老入群题 Pcat师傅的题果然给力,就是看着wp也是琢磨了半天。 WP地址:http://mp.weixin.qq.com/s/T9jJLACiZNB6FR226IjmEA 用到的相关工具这里可以下载到 http://www.cnblogs.com/Chesky/p/ALT 阅读全文
posted @ 2017-10-31 13:10 时光不改 阅读(923) 评论(0) 推荐(0) 编辑