發(fā)簡信
IP屬地：湖北
-
論如何拿下【冒充法人】騙子PC權限之讓騙子給你打錢
【人在家中坐，文從天上來】 監(jiān)事 劉的貴 張德帥 然后就我 然后沒過兩分鐘，騙子就上套了。 執(zhí)行了 Getuid 隨后看看桌面。 QQ三個賬戶密碼 發(fā)送email的話術 嫌疑...
-
0day4-網展5.5前臺到后臺getshell
源碼來源于別人，看他審計，所以自己也去看了下。 源碼是基于ThinkPHP3.1.3的，本來想找個前臺注入的，但是寫法比較單調，存在如下寫法： 第一種普遍存在的寫法，簡化下就...
-
0day3-QCMS前臺任意命令執(zhí)行漏洞
官網：http://www.q-cms.cn/ 版本：3.0.1 漏洞文件：\System\Controller\home.php 可以看到將$_SERVER['REQUES...
-
0day2-聚擎cms存在前臺sql注入漏洞
聚擎cms存在前臺SQL注入漏洞 版本：v1.0 源碼下載地址：http://down.chinaz.com/soft/39294.htm 漏洞文件：\core\app\in...
-
0day1-天目MVC管理系統(tǒng)前臺存在SQL注入漏洞
天目MVC網站管理系統(tǒng)存在sql注入 版本：T-1.24 Final 官網：https://www.temmoku.cn/ 漏洞文件：\temmoku\controller....
-
Bypass寶塔自帶Function_disable拿下服務器
目標站點安裝有寶塔，Windows 2008 ，無法利用常規(guī)的bypass Function_disable 去做，但是有一個好處就是可以上傳任意文件到任意目錄，但是由于都需...
