用jadx搜索關(guān)鍵字樣，vip，isvip，getvip
IP屬地：浙江
-
-
-
-
mysql改權(quán)限
剛安裝完寶塔Linux環(huán)境之后使用Navicat連mysql服務(wù)器連不上的處理辦法； 1、寶塔的mysql安裝位置在/www/server/data中。所以 1$cd /ww...
-
linux登錄密碼繞過(guò)Linux 密碼繞過(guò) 在登陸linux時(shí) 在知道登錄名的情況下 如果忘記登陸密碼 這里的登陸賬戶名是root 重啟linux 在登陸時(shí) 瘋狂按上下 然后按一次 e 在這一行的...
-
漏洞復(fù)現(xiàn)-Nginx 文件名邏輯漏洞（CVE-2013-4547）Nginx 文件名邏輯漏洞（CVE-2013-4547） 影響版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7這個(gè)漏洞其實(shí)和代碼執(zhí)行沒(méi)有太大關(guān)系...
-
Cobalt Strike使用指南Cobalt Strike使用指南 總體流程分為以下幾步創(chuàng)建團(tuán)隊(duì)服務(wù)器->客戶端連接服務(wù)器->創(chuàng)建監(jiān)聽(tīng)器->生成后門對(duì)應(yīng)監(jiān)聽(tīng)器->靶機(jī)運(yùn)行后門成功上線->后滲透（提權(quán)，內(nèi)網(wǎng)漫...
-
漏洞復(fù)現(xiàn)-Apache SSI 遠(yuǎn)程命令執(zhí)行漏洞Apache SSI 遠(yuǎn)程命令執(zhí)行漏洞 在測(cè)試任意文件上傳漏洞的時(shí)候，目標(biāo)服務(wù)端可能不允許上傳php后綴的文件。如果目標(biāo)服務(wù)器開(kāi)啟了SSI與CGI支持，我們可以上傳一個(gè)sht...
-
漏洞復(fù)現(xiàn)-Apache HTTPD 多后綴解析漏洞Apache HTTPD 多后綴解析漏洞 在有多個(gè)后綴的情況下，只要一個(gè)文件含有.php后綴的文件即將被識(shí)別成PHP文件，沒(méi)必要是最后一個(gè)后綴。利用這個(gè)特性，將會(huì)造成一個(gè)可以...
-
漏洞復(fù)現(xiàn)-Apache HTTPD 換行解析漏洞（CVE-2017-15715）Apache HTTPD 換行解析漏洞（CVE-2017-15715） Apache HTTPD是一款HTTP服務(wù)器，它可以通過(guò)mod_php來(lái)運(yùn)行PHP網(wǎng)頁(yè)。其2.4.0~...
-
利用shodan搜索相同ico的網(wǎng)站利用shodan搜索相同圖標(biāo)ico的網(wǎng)站 原理：利用WEB上存在的特有文件進(jìn)行文件hash獲取，再利用黑暗引擎shodan進(jìn)行全網(wǎng)追蹤，得到其出現(xiàn)地址，其中基本確定為真實(shí)地址...
-
漏洞復(fù)現(xiàn)-Nginx 解析漏洞-Nginx 解析漏洞 Nginx 1.x 最新版PHP 7.x最新版由此可知，該漏洞與Nginx、php版本無(wú)關(guān)，屬于用戶配置不當(dāng)造成的解析漏洞。 漏洞復(fù)現(xiàn) 開(kāi)始配置環(huán)境 ...
-
漏洞復(fù)現(xiàn)-Phpmyadmin Scripts / setup.php反序列化漏洞（WooYun-2016-199433）Phpmyadmin Scripts / setup.php反序列化漏洞（WooYun-2016-199433） phpMyAdmin是一套開(kāi)源的、基于Web的MySQL數(shù)據(jù)...
-
漏洞復(fù)現(xiàn)-通過(guò)PUT方法的Tomcat任意寫入文件漏洞（CVE-2017-12615）漏洞復(fù)現(xiàn)-通過(guò)PUT方法的Tomcat任意寫入文件漏洞（CVE-2017-12615） 當(dāng) Tomcat 運(yùn)行在 Windows 主機(jī)上，且啟用了 HTTP PUT 請(qǐng)求方法...
-
漏洞浮現(xiàn)-Nexus Repository Manager 3 遠(yuǎn)程命令執(zhí)行漏洞（CVE-2019-7238）Nexus Repository Manager 3 遠(yuǎn)程命令執(zhí)行漏洞（CVE-2019-7238） Nexus Repository Manager 3 是一款軟件倉(cāng)庫(kù)，可...