2018年6月19日，phpmyadmin在最新版本修復(fù)了一個(gè)嚴(yán)重級(jí)別的漏洞. 漏洞描述： 漏洞分析： 問題在index.php的55~63: ...
投稿
收錄了18篇文章 · 13人關(guān)注
-
cve-2018-12613-PhpMyadmin后臺(tái)文件包含 -
Nginx 解析漏洞復(fù)現(xiàn)漏洞環(huán)境搭建 時(shí)間有限，漏洞環(huán)境搭建教程簡單，在此不再贅述。具體項(xiàng)目地址：https://github.com/vulhub/vulhub搭建教...
-
毀尸滅跡！一次服務(wù)器被入侵的血淚教訓(xùn)前言筆者的工作之一是管理100臺(tái)左右的服務(wù)器，要保證其24小時(shí)處于正常working模式。誰知天有不測(cè)風(fēng)云，前幾天筆者管理的服務(wù)器大范圍被植入發(fā)...
-
ZzCMS前臺(tái)任意腳本上傳漏洞復(fù)現(xiàn)ZzCMS是站長招商網(wǎng)內(nèi)容管理系統(tǒng)，目前官方版本為V 8.1，本期帶來該版本某處上傳點(diǎn)因過濾不嚴(yán)謹(jǐn)導(dǎo)致上傳任意腳本文件漏洞的復(fù)現(xiàn)過程。 基礎(chǔ)環(huán)境...
-
在手機(jī)安裝kali環(huán)境前言 記得以前bt5的時(shí)候，按照網(wǎng)上的教程，在小米1s上運(yùn)行過，當(dāng)時(shí)具體的流程不大清楚了，只記得是鏡像loop掛載，通過vnc訪問圖形界面，效果...
-
SQL注入數(shù)據(jù)庫判斷
0x01、sql注入 sql注入是在系統(tǒng)開發(fā)的過程中程序員編程不規(guī)范，我們可以通過把SQL語句插入到WEB表單中進(jìn)行查詢字符串，最終達(dá)成欺騙服務(wù)...
-
metasploit之遠(yuǎn)程控制metasploit是一個(gè)開源的功能強(qiáng)大的安全漏洞檢測(cè)工具，也是非常厲害的滲透測(cè)試工具。它是一個(gè)強(qiáng)大的開源平臺(tái)，供開發(fā)，測(cè)試和使用惡意代碼，這個(gè)...
-
Metasploitable的簡單滲透測(cè)試0x00 Metasploitable Metasploitable漏洞演練系統(tǒng)，基于ubuntu、xp操作系統(tǒng)，本身設(shè)計(jì)作為安全工具測(cè)試和演示...
-
Pentest BOX安裝和使用0x01 Pentest BOX Pentest Box：滲透測(cè)試盒子,是一款Windows平臺(tái)下預(yù)配置的便攜式開源滲透測(cè)試環(huán)境，而它也是著名黑...
-
Poc編寫
0x01 PoC PoC(全稱: Proof of Concept), 又叫概念驗(yàn)證。作為我們的漏洞驗(yàn)證程序，他可能是一段不完整的程序,僅僅是為...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/340458/android.graphics.Bitmap_49f486a.jpeg', '推薦專題《hacker》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/72c2dd12cdfa?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}