POC (弹记事本的):
<script> function gc() { for (var i = 0; i < 0x80000; ++i) { var a = new ArrayBuffer(); } } let shellcode = [0xFC, 0x48, 0x83, 0xE4, 0xF0, 0xE8,
转载
2021-06-21 14:56:29
491阅读
如何使用rootless越狱对iOS12设备的物理提取和文件系统映像xiaohui嘶吼专业版对于运行iOS12的iPhone和iPad来说，针对它们的越狱方法和工具已经出现。rootless越狱是一种新型的越狱，它根本没有root的读写权限。rootless为取证专家提供了与传统越狱相同的低级文件系统访问权限，我们一直在密切关注rootless的发展，并为运行iOS12.0到12.1.2的Appl
原创
2021-04-16 06:12:23
439阅读
该漏洞已验证，目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复
转载
2021-06-21 14:58:45
396阅读
****该漏洞已验证，目前Google只针对该漏洞发布了beta测试版Chrome（90
原创
2022-01-07 17:18:41
343阅读
****该漏洞已验证，目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome（ 89.0.4389.114）及以下正式版仍存在该漏洞。利用条件：此漏洞无法逃逸沙箱，需关闭沙箱环境才能触发，命令如下："C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -no-sandbox修复：修复方法很简单，因为沙箱环境是默认开启的，所以你只要没关过就不用管但还是要注意，网上的h.
原创
2021-06-18 14:33:41
445阅读
# Java 0day漏洞科普
## 引言
在计算机安全领域，0day漏洞是指恶意攻击者利用尚未被软件开发者或供应商发现的软件安全漏洞。本文将介绍Java 0day漏洞的相关概念，以及如何预防和修复这些漏洞。
## 什么是Java 0day漏洞？
Java是一种广泛应用于跨平台开发的编程语言。由于Java应用程序可以在不同的操作系统和硬件上运行，因此它成为恶意攻击者攻击的目标之一。Java
原创
2023-08-07 14:49:13
35阅读
当上传图片为x.asp;x.jpg时，IIS会自动解析为asp格式，所以我们只要上传后是x.asp;x.jpg这样的形式，就可以执行我们的马了，测试了下，x.php;x.jpg也是可以执行的。
转载
2010-08-10 22:41:32
319阅读
百度关键字:inurl:index.php?ac=article&at=read&did=
===========================================================================================================
默认后台:adminsoft/index.php
转载
2011-12-05 21:35:33
537阅读
通过多次测试。重要掌握dz 所有插件提权的方法。
原创
2011-03-24 20:32:54
1607阅读
点赞
3评论
虽然还是很鸡肋（要求根目录下存在config文件夹且可写），不过好很多了。可以无视session.auto_start配置了。
#!/usr/bin/php
<?php
print_r('
+---------------------------------------------------------------------------+
pma3 - ph
转载
2011-07-13 10:42:50
638阅读
转自 http://www.exp-sky.org/cve-2013-1347-microsoft-internet-explorer-cgenericelement-object-use-after-free-0day-vulnerabilityCVE-2013-1347 Microsoft Internet Explorer CGenericElement Object Use A
转载
精选
2013-05-13 11:28:55
890阅读
当上传图片为x.asp;x.jpg时，IIS会自动解析为asp格式，所以我们只要上传后是x.asp;x.jpg这样的形式，就可以执行我们的马了，测试了下，x.php;x.jpg也是可以执行的。
转载
精选
2009-09-06 17:46:50
354阅读
1评论
不知道是不是国内首发.17号在ST核心群拿到的，18号在虚拟机2003SERVER ie7 测试成功。不过免杀做的不好一样被杀。趁国内没有大规模更新补丁之前，在webshell上大肆放马，命中率还是挺高的。下面是生成后的页面代码,其他文件就不发了.大家有兴趣可以看下---------------------------------------------------生成器代码不发了。希望开始发的几
转载
精选
2012-07-05 11:30:34
2161阅读
简单说下利用的方法吧。 点击图片上传后会出现上传页面，地址为http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=用普通的图片上传后，地址为 http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=1&am
转载
精选
2012-07-09 09:31:40
500阅读
**赶紧点击上方话题进行吧！**报告编号：B6-2021-041301报告来源：360CERT报告作者：360CERT更新日期：2021-04-131简述2021年04月13日，360CERT监测发现国外安全研究员发布了Chrome 远程代码执行 0Day的POC详情，等级：严重，评分：9.8。
转载
2022-02-11 11:12:08
84阅读
**赶紧点击上方话题进行订阅吧！**报告编号：B6-2021-041301报告来源：360CERT报告作者：360CERT更新日期：2021-04-131漏洞简述2021年04月13日，360CERT监测发现国外安全研究员发布了Chrome 远程代码执行 0Day的POC详情，漏洞等级：严重，漏洞评分：9.8。Google Chrome是由Google开发的免费网页浏览器。Chrome是化学元素“铬”的英文名称，过去也用Chrome称呼浏览器的外框。Chrome相应的开放源代码计划名为Ch
转载
2021-06-18 14:21:15
227阅读
来源：坏狼安全网// 允许程序在 register_globals = off 的环境下工作$onoff = (function_exists('ini_get')) ? ini_get('register_globals') : get_cfg_var('register_globals');if ($onoff != 1) {@extract($_POST, EXTR_SKIP);@extra
原创
2007-11-26 18:21:20
10000+阅读
3评论
导读：
看代码UserPay.asp行12-64
If Request("raction")="alipay_return" Then
AliPay_Return()
Dvbbs.Footer()
Response.End
ElseIf Request("action&quo
原创
2008-01-10 20:08:00
1042阅读
0day是指那些没有公开因而也没有补丁的漏洞。也就是通常所说的“未公开漏洞”
http://news.ccw.com.cn/internet/htm2009/20090531_633200.shtml
5月31日消息，微软公司近日发布安全建议（971778），证实Windows XP等操作系统存在一个“DirectShow视频开发包”高风险的安全漏洞。一旦该0d
转载
精选
2009-05-31 23:23:39
2125阅读
事实上非常多工具多少都使用的比較熟悉了。可是仍有一些点还是比較有趣以及我不知道的。毕竟第一章，查缺补漏的。 （话说这个成语在高三冲刺的时候，老师用得最多，当时还非常悲哀的一直补东墙。漏西墙。始终认为自己学习的混沌，不成体系= =） 直接回来看内容好了。 总结下来，几个术语： Penetration
转载
2016-04-09 16:49:00
73阅读
