御龍
2019-10-27
0x01 背景努力学习ing~ 为以后遇到java环境增加测试项做准备，防止一脸懵逼情况发生?，一般到时再看为时已晚，so先下手为强?。0x02 网络环境攻击机： os:windows10 服务器： os:kali虚拟机，ip:192.168.124.55，jdk版本:jdk8u181，中间件:tomcat9 目标机： os:ubuntu虚拟...
日常无视黑桃
2019-10-27
0x00 漏洞概述ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。利用此漏洞无需任何权限情况下，构造恶意的url，可以向服务器写入任意内容的文件，实现远程代码执行。0x01 影响范围ThinkCMF X1.6.0ThinkCMF X2.1.0ThinkCMF X2.2.0ThinkCMF X2.2....
音幻
2019-10-25
0x00 简介ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS...
昔日
2019-10-25
判断注入点输入'--> 报错输入''--> 回显正常可以确定是使用单引号闭合的输入' and '1'='1 --> 回显正常, 可以查询到数据 输入' and '1'='2 --> 回显正常, 但未查询到数据可以确定存在注入&...
Xdf
2019-10-25
这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。1 工具和平台主要工具：Kali LinuxGhidra 9.0.4010Editor 9.0.2样本环境：Windows7phpStudy 201802112 分析过程先在 Window...
skley
2019-10-12
大家好我是痴海，一位转型做增长的爬虫师，由于工作的缘故，对于身边许多信息都非常敏感。上个月朋友圈有很多人都在晒四六级成绩，有人欢喜有人忧愁，而我却感受到深深的恐惧。2018 年腾讯手机管家在一个报告中公布了一个数据：在 2017 年检测到恶意网址 2837 万，拦截恶意网址 1067 亿次，全中国平均每人每年要被恶意攻击 76 次。互联网方便我们生活的同时，...
谢小振
2019-10-12
1目 标 场 景有时候女朋友一个人在外面玩耍，问她在哪个地方，就是不告诉我。但是，你又很想知道女朋友的「位置」，这该如何是好？其实你可以这样套路女朋友，假装自己在家很无聊，可以帮她修图，让她微信发原图给你，拿到「微信原图」后，你就可以利用 Python 快速获取到女友的具体位置了。2准 备 工 作首先，在虚拟环境中安装识别图片元数据的库。pip3 ...
老书生
2019-10-08
大家好，我是九歌这天，我和往常一样，翻看着粉丝给我发的消息，有一条消息引起了我的留意，这位粉丝的老婆因为迷上了网赌，把买房的一百多万存款全部输干净了按往常来说，我是不会对这种赌博输钱给予帮助，但看他向我如此哭诉，并说不指望找回了那笔钱，只要这个网站不会再害其他人就行了。我也就答应他试一试，我加了他的微信接着我让他描述了一遍起因经过 (这个哥们也太惨了，我看着...
Sammi
2019-10-06
大家好 我是九歌我女朋友每天七点就下班了，通常七点半就在家，但是最近这段时间她总是三更半夜才回家，对我态度也极其不耐烦，朋友圈的合照也删了，说有领导看见不太好，可是她以前和我总是甜蜜蜜的，天天说情话，你们看：但最近这段时间的表现令我的内心越来越不安..最后我实在忍不住，进行了社工，最后的结果令我崩溃...0x0 起因昨晚八点半了我女朋友依旧没回来，我实在是忍...
Sammi
2019-10-06
感谢凌云给我的启发大家好，我是九歌前几天无意发现了一个色情网站，本着除暴安良的心态，直接开始对这个网站开始了调查这个网站的域名是.cn结尾的 【.cn是国内域名,无法隐藏注册人的信息】我去站长之家里面对这个网站进行Whois查询按照惯例这种联系人的姓名基本是假的，我们对它进行邮箱的Whois反查总共查询到了该邮箱名下有28个网站，我依次点开后发现所有的网站界...
蜀ICP备2021014542号-2
