/img/avatar.jpg

Seacmsv7.2任意文件删除&Getshell

海洋cms是为解决站长核心需求而设计的视频内容管理系统,适用于各大视频站点,支持自定义模板和解析接口,是各大视频站长的不错选择之一。官方版本已经在2019年1月10日更新版本到v8.1,请尽快更新版本。

CVE-2017-8570 自动化

CVE-2017-8570是一个PowerPoint演示文稿的漏洞,利用方法简单且危害较大。攻击者只需要将生成的恶意ppsx(ppsx是office2007版以后的演示文稿的保存格式)文档发送给用户,用户打开放映后就会中招。

Hello World

本博客采用Hugo+GitHub搭建,生命在于折腾,记录学习和生活。

先在此记录下我自己踩过的坑

搭建方法自行移步:http://www.gohugo.org/doc/ 不在此赘述。