一、下载漏洞
看down_func.php代码
<? if ( strstr($HTTP_USER_AGENT,"MSIE 5.5")) { header("Content-Type: doesn/matterrn"
原创
2011-04-14 23:25:57
1136阅读
Github 博客内容管理解决方案 - 「netlifycms」在使用 Github 作为博客很长一段时间在发愁，主要是有以下几个痛点：每次写文章都要打开编辑器，感觉自己不是在写文章而是在写代码写完只是想打个草稿，都要用 git 提交以下更改，更像写代码了不能随时随地的编辑，有时候我想用 ipad 修改点什么都不可以由于以上几个痛点，每次写 Blog 感觉自己都需要费很大的力气，还不如自己写个笔记
转载
2023-09-06 16:37:50
139阅读
Docker Remote API DetectionDocker远程API检测背景等级验证方法修复步骤制作证书及秘钥配置Docker支持TLS验证 背景为了更便捷地打包和部署，服务器需要开放2375端口才能连接docker，但如果开放了端口没有做任何安全保护，会引起安全漏洞，被人入侵、挖矿、CPU飙升这些情况都有发生，任何知道你IP的人，都可以管理这台主机上的容器和镜像，非常不安全。为了解决安
转载
2024-03-11 17:59:36
77阅读
雷风cms默认是有一个bbs的， bbs根目录下默认是有一个upload.php
源码如下：
01 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "upload/2011/5/201105291829080676.gif) repeat-x;}
14
转载
精选
2011-05-30 15:43:11
1238阅读
1、扫描靶机信息phpnmapsV192.168.222.130!image.png(https://s4.51cto.com/images/blog/202110/22103921_61722459182a923748.jpg?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_1
原创
2021-10-22 10:45:46
1554阅读
点赞
2评论
# Docker 复现 CMS 漏洞
## 1. 简介
在这篇文章中，我将向你介绍如何使用 Docker 来复现 CMS 漏洞。对于一个刚入行的开发者来说，理解和学习如何复现漏洞是非常重要的。本文将以步骤的形式介绍整个流程，并提供相应的代码示例和注释。另外，我还会在文章中使用 Mermaid 语法创建一个类图，以便更好地理解代码结构。
## 2. 流程
下表展示了复现 CMS 漏洞的整个流
原创
2023-11-22 06:05:56
261阅读
摘要在过去几年中，我们在各种容器平台(包括Docker、Podman和Kubernetes)中发现了copy(cp)命令中存在多个漏洞。其中，迄今为止最严重的的一个漏洞是在今年7月被发现和披露的。然而，在该漏洞发布的当时，并没有立即引起太多关注，可能是由于CVE的描述不明确，并且缺少已经发布的漏洞利用方式。CVE-2019-14271是一个Docker cp命令实现中存在的安全问题，当被攻击者利用
一、事出乌云漏洞平台等科技新闻，爆出Docker虚拟化 端口漏洞，尝试了下，漏洞严重性确实很高，可以拿到root 登陆账户。二、还原2.1 通过扫描，我们找到了一些主机，下面是其中一台运行了docker 主机的服务器，并且开了ssh 端口知道了22端口后，我们后面会利用此端口来使用root免密码登陆该主机。2.2 我们可以利用2375 端口做什么？看到上面的信息后，我们就知道，可以管理该主机上的d
转载
2023-06-15 09:00:53
80阅读
动易CMS漏洞收集 动易SiteWeaver6．8短消息0day
原创
2023-07-05 14:08:02
293阅读
【官方ID】S2-001【危害等级】高【受影响版本】WebWork 2.1(开启altSyntax)WebWork 2.2.0 – WebWork 2.2.5Struts 2.0.0 – Struts 2.0.8【漏洞描述】altSyntax特性默认不开启，开启后，允许在文本串中注入OGNL表达式，且注入的表达式被逐层递归执行。攻击者可以在HTML中text域输入OGNL表达式，当form在服务器
转载
2024-03-12 17:37:39
34阅读
1、帝国cms内容模板所在位置：路径：后台--模板--内容模板--管理内容模板2、了解内容模板构成要素以及调用代码这里以代码角度，从上到下给出整个内容页模板构成要素以及所需要代码的调用写法<!-- 页头调用 --><!-- 面包屑导航 --><!-- 文章h1标题 --><!-- 时间、栏目名称、阅读量、作者、文章来源 --><!-
转载
2024-02-04 21:50:02
22阅读
一、Java 序列化与反序列化Java 序列化是指把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject() 方法可以实现序列化。 Java 反序列化是指把字节序列恢复为 Java 对象的过程，ObjectInputStream 类的 readObject() 方法用于反序列化。
转载
2023-10-27 19:18:40
54阅读
google:Powered by：Belkatalog CMSEXp: -9999+union+all+select+1,version(),3,4,5,6-- 详细利用：http://site.com/cms/index.php?id=m&lnk=[sql injection here] http://server/index.
转载
精选
2012-07-10 11:41:09
332阅读
近段时间老是发现网站title被注入其他信息，应该是被植入木马还是什么的，非常困闹，在网站找了一些织梦漏洞的修补方法。任意文件上传漏洞修复一
转载
2019-06-27 15:05:51
1495阅读
根据数据包在IDEA全局搜索，定位到delete代码段。该方法接收三个参数：path、name 和 data，这些参数通过 \@Re
根据数据包在IDEA全局搜索，定位到delete代码段。该方法接收三个参数：path、name 和 data，这些参数通过 \@RequestParam注解从请求中提取，并进行简单拼接，赋值给file对象，此时file对象代表实际的文件名称。
Linux系统10个开源漏洞检测工具1、Java自动化SQL注入测试工具 jSQLjSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。2、漏洞评估系统 OpenVASOpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检
转载
2024-02-23 17:51:16
33阅读
齐博CMS xss 漏洞漏洞
原创
2023-01-06 16:43:13
426阅读
齐博CMS通杀漏洞漏洞
原创
2023-01-06 16:43:16
875阅读
今天对某牛B的CMS系统进行了粗略的研究，虽然没有源代码，但通过一些途径还是大致了解了该系统，现在的CMS系统功能非常强大，能够对文件进行管理和操作，在处理文件时由于过滤和管控不严格，完全可以通过输入的参数来操作和上传文件。本次测试的同时还掌握了Md5（base64）的加密和解密方法。收集了几个base64的加密和解密代码，linux和windows均可以进行
原创
2009-10-06 22:15:45
2310阅读
1评论
