摘要：
2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势。该漏洞利用简单且危害较大，黑客可通过WEB攻击直接获得服务器权限。 漏洞原理 该漏洞产生的根本原因在于ECShop系统的user.php文件中，display函数的模板变量可控，导 阅读全文
posted @ 2018-09-03 14:12
h2z
阅读(1358)
评论(0)
推荐(0)
摘要：
0×00 背景 话说搞安全的大佬们都非常忙，自己在一步一步成长中无暇顾及其他琐碎的事情，比如让猎头注意到各位大佬。如何让猎头和大厂注意到自己呢？第一、提高自己在整个行业的曝光度；第二、定时刷新自己的简历；还有第三，第四等等，各位发挥脑洞。针对第一点，很多大佬各有自己的办法，但是针对第二点其实我们有全 阅读全文
posted @ 2018-09-03 14:10
h2z
阅读(380)
评论(0)
推荐(0)
摘要：
前言 本人所有文章都很用心的写作完成，并时常总结如何分享更有用的东西给朋友们。这篇更是如此，晚上准备到凌晨四点开始写作，为了需要的朋友而写，不喜欢的右上角点叉不要像上次文章一样在下面喷粪逼我骂你，另疏漏之处欢迎有心的道友下方补充帮助更多的朋友们。 flagellantX’s Windows Weap 阅读全文
posted @ 2018-09-03 14:09
h2z
阅读(1579)
评论(1)
推荐(1)
浙公网安备 33010602011771号