Writing archive

全部文章

第 11 / 11 页

代码审计2019年1月10日3 分钟阅读

Seacmsv7.2任意文件删除&Getshell

海洋cms是为解决站长核心需求而设计的视频内容管理系统，适用于各大视频站点，支持自定义模板和解析接口，是各大视频站长的不错选择之一。官方版本已经在2019年1月10日更新版本到v8.1，请尽快更新版本。

漏洞复现2019年1月7日1 分钟阅读

CVE-2017-8570是一个PowerPoint演示文稿的漏洞，利用方法简单且危害较大。攻击者只需要将生成的恶意ppsx（ppsx是office2007版以后的演示文稿的保存格式）文档发送给用户，用户打开放映后就会中招。

代码审计2019年1月7日2 分钟阅读

Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售。

代码片段2018年12月23日3 分钟阅读

学校每天晚上让用一个垃圾app签到就寝，没办法，写了个脚本来解放双手。

代码审计2018年12月20日3 分钟阅读

2018年12月7日，phpmyadmin官方发布公告修复了一个由Transformation特性引起的任意文件包含漏洞。

漏洞复现2018年12月20日3 分钟阅读

Typora是一个颜值和实力并存的markdown编辑器，我也在用。Typora基于Electron框架进行开发，今天看到了就复现下这个漏洞。

代码审计2018年12月18日5 分钟阅读

这个注入比较简单，首先需要注册登录拿到session，然后$Bsort无过滤直接从post中获取，虽然select查询用intval过滤了，但是后面的insert语句并没有过滤，构成注入。

代码审计2018年12月16日2 分钟阅读

phpcms2008老版本type.php存在代码注入可直接getshell。不过版本过低，使用人数较少，影响范围较小，当作拓展思路不错。

代码审计2018年12月16日4 分钟阅读

两周的Java实训结束了，学了一个servlet做接口，给前端提供数据支持，记下笔记，免得以后忘了。

瞎折腾2018年12月8日4 分钟阅读

选择恐惧症，感觉哪个主题都好看，最后选用了maupassant。这个主题还算比较符合我的要求。贴上我修改完主题之后的Github，欢迎issue、pr、star。