发简信
IP属地：北京
-
12.10 Thinkphp5 getshell poc今早12点看到的 虽然明天有考试但还是调出来了2333 很感谢各位关注我的小伙伴 虽然各位应该都比我厉害 但也算节省了大家的一点时间 poc就直...
-
redis远程登录漏洞
首先是ssh远程免密登录的方法 https://jingyan.baidu.com/article/c275f6ba08267ae33c7567...
-
redis的安装
redis下载之后tar -zxf make然后将src目录下的redis-benchmark redis-cli redis-server和根...
-
Joomla远程命令执行漏洞复现参考文章 https://www.leavesongs.com/PENETRATION/joomla-unserialize-code-exec...
-
flask零基础看项目构成首先在网上下了个flask项目: 目录的构成: templates类似view层用于保存html页面 static:静态文件 其他文件夹都是...
-
Discuz3.2 xxe复现具体缘由乌云说的很清楚了 简单来说，就是portalcp_diy.php中，在进行上传模板文件的处理时，调用了import_diy进行操作，在i...
-
py多版本共存easyinstall问题
windows下的python安装完成后，会在python的安装目录scripts下生成几个exe文件，其中包括easy_install和pip...
-
突破伽卡和联想远控
首先伽卡的话禁用了任务管理器，并且taskkill /im student.exe /t /f || taskkill /im smonitor...
-
cacls
cacls FileName [/t] [/e] [/c] [/g User:permission] [/r User [...]] [/p U...