排序
Thinkphp 5.1.29 远程命令执行漏洞
1、代码执行 http://www.0-sec.org/?s=index/thinkRequest/input&filter=phpinfo&data=1 http://www.0-sec.org/?s=index/thinkapp/invokefunction&function=call_user_func_array&a...
Calamares 3.2通用Linux安装程序框架新版发布
针对GNU/Linux发行版重大的Calamares 3.2通用Linux安装程序框架版本的发布,随着第一个开发版本的发布,将继续快速的进行,该版本首先介绍了新功能和改进。
PostgreSQL弱口令getshell
PostgreSQL简述 PostgreSQL是一个功用十分强大的、源代码开放的客户/效劳器关系型数据库管理系统(RDBMS)。PostgreSQL最初想象于1986年,当时被叫做Berkley Postgres Project。该项目不断到199...
java内存马分析集合
基于tomcat Servlet内存马 web.xml <?xml version='1.0' encoding='UTF-8'?> <web-app xmlns='http://xmlns.jcp.org/xml/ns/javaee' xmlns:xsi='http://www.w3.org/2001/XMLSchema-ins...
Nim之NimShellCodeLoader免杀学习
1. 前言 原本看着dayu师傅在freebuf上更新了NimShellCodeLoader免杀的文章,所以想着复现下,但是在复现中发现了很多的坑,原本想着都完成一波的,但是事实上由于种种缘由,生成的木马执行报错...
FineCMS 通过get_image.php 中反映型XSS漏洞CVE-2017-11198
漏洞描述 FineCMS中/application/lib/ajax/get_image.php中的跨站脚本(XSS)漏洞允许远程攻击者通过文件夹、id或名称参数注入任意Web脚本或HTML。 漏洞复现 归档and并且没有任何经...
微信小程序新功能:无限生成小程序码(小程序 生成小程序码)
今天凌晨,微信小程序再次开放新能力。主要包括三大方面:小程序码的数量不受限制,升级模板消息,优化数据分析功能。目的是为让开发者更好地拓展应用场景、分析用户数据。
清华同方收购UnitedStack,加速Openstack发展
IT技术正以前所未有的速度驱动着时代的发展,深刻地改变着人类的生活,作为面向未来的IT形式,云计算重新定义了科技创新与企业发展的基础动力。11月8日,同方云计算战略发布会在京举行,清华同...