漏洞分析 漏洞触发点在/source/index/ueditor.ctrl.php中第177行: public function onUeRemote(){ error_reporting(E_ERROR|E_WARNING); $dir=isset($_GET['dir'])?get('dir'...
时隔许久， 你会在看到这句话的时候心里还是抽搐了那一下么?多少爱情败给了它? 这一句话真的有那么大威力，让所有爱情都在那一刻苍白么?到底是这句话太决绝，还是你们的爱情不够坚强? 《如果我爱你》 1、家里人说，嫁太远不能时常的陪在老人身边，我们不舍得。 如果我爱你，我会告诉我爸妈，即使我走远了，也会时常来看你们，会时常给你们打电话，一有时间就会带着小外孙回来看你们。 如...
站点启用CDN服务器之后emlog就会无法正确的获取到访客的IP地址,比如俺是360CDN，几乎都是“广东佛山”的显示，解决这个问题我们需要修改一下emlog内核的代码来解决问题。 用编辑器打开 include/lib/function.base.php, 在60行左右能找到以下的代码: function getIp() { $ip = is...
漏洞分析 漏洞触发点在/application/user/controller/Index.php中第93行: public function touxiang() { $this->checkUser(); if(Request::instance()->isPost()) {...
近日， 国家信息安全漏洞库（CNNVD）收到有关Microsoft Windows输入验证漏洞（CNNVD-201706-561）利用工具的情况报送。该漏洞存在于多个版本的Windows系统中，远程攻击者可借助特制的.LNK文件利用该漏洞执行任意代码。目前，微软官方已发布该漏洞的修复补丁，请受影响用户尽快升级以消除安全风险。国家信息安全漏洞库（CNNVD）对此进行了跟踪分析，具体情况如下: ...
这就是传闻中的乌云内部工具,功能挺多的我就不一一测试了,需要的自己下载
漏洞简介 SSRF(Server-side Request Forge, 服务端请求伪造)。 由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。 漏洞利用 SSRF利用存在多种形式以及不同的场景，针对不同场景可以使用不同的绕过方式。 本地利用 拿常用的cURL举例，cURL默认支持的协议非常多。...
背景 在最近的一次渗透测试中，我拿下了一台运行OpenNMS的服务器，并获取了该服务器的root访问权限。在后利用阶段我提取了几个本地用户的哈希密码，我想尝试破解这些哈希值因为这些密码可能会被重复用在其他重要认证上。但对于OpenNMS的哈希密码我几乎一无所知，通过在Google上的一番搜索也并未发现任何有价值的资源。为此，我决定发布一款Python工具以帮助那些OpenNMS服...
一 我上大学时候，刚学会上网，于是在网上搜A片，然后搜出个PHP大全.rmvb。以为是拍黄片大全，谁知道竟然是PHP的视频教程，于是我就学会了PHP……\(╯-╰)/ 二 女神：你能让这个论坛的人都吵起来，我今晚就跟你走。 程序员：PHP是最好的语言！某论坛炸锅了，各种吵架…… 女神：服了你了，我们走吧，你想干啥都行。 程序员...
在一段爱情中，男人和女人都会有吃醋的时候，不过，因为通常都是女人醋味更足一些，所以，大家更加关注女人吃醋的事情，其实，大男人面对感情也一样会吃醋，那么男人吃醋会有什么样的表现呢？ 一、表现出强烈的占有欲望 假如跟自己的男友谈起另外一个比他更加优秀的男人，通常男人的表现会因人而异，绝大多数男人会警告自己的女朋友：不要搭理他。并且会越来越强烈地干涉你不管...