密码保护：代码审计—– xss

03月01日阅读次数: 3,833 次

代码审计----- xss 一个很小众的cms 无聊审计了一波。具体的如下最开始上个星期是弄错了点。导致一直卡在一个...

qqqq

03月01日阅读次数: 4,459 次

qqqqq session

01月12日阅读次数: 2,765 次

https://github.com/unamer/CVE-2018-8120 CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Supports both x32 and x64. Tested on: Win7 x32, Win7 x64...

01月12日阅读次数: 4,804 次

ThinkPHP 5.0.23 修复了一个代码执行的漏洞。之后Thinkphp 更新到5.0.24 这次代码执行的影响范围5.x <= 5.0.23 测试中我用的是5.0.23 安装...

12月19日阅读次数: 4,255 次

Web 1.超简单 http://gxnnctf.gxsosec.cn:12311/ 看NO参数，匹配正则，白名单且长度大于1就那么就会返回flag 传参/?NO=01 即得到flag ...

12月13日阅读次数: 3,996 次

2018 年12月10 日 ThinkPHP 官方发布安全更新，披露了一个高危漏洞。攻击者构造恶意代码，可以获取服务器权限。受影响范围版本包括5.0 5.1 版本大概受影响的CMS：FastAdmin ClTPHP 程序侠CMS 等.... 漏洞...

11月18日阅读次数: 3,349 次

刚刚起来就看到群里说湘湖杯的事情，然后就做了几道题目。撸完几道题目之后，然后就为了生活而去努力了 Code Check 一通乱搞，发现一个news 可以访问的。里面有个压缩包打...

10月30日阅读次数: 3,880 次

xss代码分析 eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee 你就是看不到。哈哈啊哈哈哈你就是看不到。哈哈啊哈哈哈你就是看...

10月27日阅读次数: 6,381 次

1.tets 2、2000字的检讨复制出来提交 flag: SYC{evoA_Y0ur_JusT_3Scap3_Th3_Jav4scr1pt_l1m1T} 3、幸运...

10月26日阅读次数: 80,869 次

总是为Centos 7 的那个Firewalld 的命令太长而去百度。说实话。太不容易了。记不住啊然后根据公司的轮子重新改造了一下。还有一些一些没有改完的。例如，指定网卡操作。还有一些端口映射的。那...