起个名咋就这么难

Phpcms_V9任意文件上传

摘要： Phpcms_V9任意文件上传下载最新版Phpcms，在注册页面进行post提交。 EXP： 2.txt中写入一句话：报错，并返回shell地址。 getshell。阅读全文

posted @ 2017-04-10 18:01 起个名咋就这么难阅读(155) 评论(0) 推荐(0)

Drupal 7.x Service模块SQLi & RCE 漏洞分析

摘要： Drupal 7.x Service模块SQLi & RCE 漏洞分析在审计Drupal的Service模块的时候，检测到对 unserialize()函数的一次不安全调用。通过该漏洞，可以导致权限逃逸、SQL注入以及远程代码执行。 0x00 Service 模块在Drupal中，Service 阅读全文

posted @ 2017-04-05 20:18 起个名咋就这么难阅读(1309) 评论(0) 推荐(0)

最初的梦想

摘要：最初的梦想如果骄傲没被现实大海冷冷拍下又怎会懂得要多努力才走得到远方如果梦想不曾坠落悬崖千钧一发又怎会晓得执着的人拥有隐形的翅膀把眼泪装在心上会开出勇敢的花可以在疲惫的时光闭上眼睛闻到一种芬芳就像好好睡了一夜直到天亮又能边走着边哼着歌用轻快的步伐沮丧时总会明显感到孤独的阅读全文

posted @ 2017-04-04 20:47 起个名咋就这么难阅读(104) 评论(0) 推荐(0)

陪你走过漫长岁月

摘要：陪你走过漫长岁月走过了人来人往不喜欢也得欣赏我是沉默的存在不当你的世界只作你肩膀拒绝成长到成长变成想要的模样在举手投降以前让我再陪你一段陪你把沿路感想活出了答案陪你把独自孤单变成了勇敢一次次失去又重来我没离开陪伴是最长情的告白陪你把想念的酸拥抱成温暖陪你把彷徨写阅读全文

posted @ 2017-04-04 20:26 起个名咋就这么难阅读(134) 评论(0) 推荐(0)

基于MitM的RDP降级攻击

摘要：基于MitM的RDP降级攻击 0x00 简介最近看到一篇关于 "RDP攻击的文章" ，不是很新的内容，本着学习的目的进行简单的翻译，也当做学习笔记，鉴于水平有限，有很多不到位的地方，还请包涵。 RDP协议被系统管理员每天用来管理远程Windows服务器。最常见的场景之一就是，用RDP在核心服务器上阅读全文

posted @ 2017-03-28 11:05 起个名咋就这么难阅读(1687) 评论(1) 推荐(0)

CVE-2017-0358

摘要： 0x00 ntfs 3g (Debian 9) Privilege Escalation 最近研究了下CVE 2017 0358，Linux下的本地提权漏洞，记录下学习历程。最初是在exploit db上发现该漏洞 "ntfs 3g (Debian 9) Privilege Escalation" 阅读全文

posted @ 2017-02-20 21:40 起个名咋就这么难阅读(878) 评论(1) 推荐(0)

禅语

摘要：悟道小和尚每个人来到世上都是有愿力牵引的，当我们还没有找到自己的愿时，就好像找不到家的孩子，迷茫、孤独。要发愿“找到自己的愿”，多学习、多思考。静静的观察内心，静静的看着念头潮起潮落，不投入其中，也不排斥对立，满满心就会平静下来。宽恕，其实不是给他人出路，而是给自己天地。不姑息恶业，也不纵容阅读全文

posted @ 2017-02-05 16:35 起个名咋就这么难阅读(183) 评论(0) 推荐(0)

i春秋CTF之戏说春秋

摘要： i春秋CTF之戏说春秋第一关图穷匕见题目给出如下图片更改后缀为txt并打开，在文件末尾发现如下编码判断为URL编码，在线解码后得到flag。第二关纸上谈兵查看网页源代码，发现如下提示提示为base64，在线解码，既得flag 第三关窃符救赵题目给出宝箱，下载至本地，该后缀并查看阅读全文

posted @ 2017-01-27 10:37 起个名咋就这么难阅读(1869) 评论(0) 推荐(0)

摘要： BCTF Web Code–考脑洞，你能过么？ 1)打开链接，是一张图片根据URL特点推断可能是有文件包含漏洞 2) 将jpg参数修改成index.php,查看源代码，发现base64编码后的代码 3)解码后index.php的源码 file:'.$file.''; $file = preg_replace("/[^a-zA-Z0-9.]+/","", $file); $file = str... 阅读全文

posted @ 2017-01-12 15:07 起个名咋就这么难阅读(560) 评论(0) 推荐(0)

MarkDown初遇

摘要： MarkDown初遇纠结盘桓许久，由于那只胖纸，最终决定再次捡起博客这个东东，记录记录生活中、心灵里的点点滴滴。寻觅的过程中忽然发现MarkDown这个东东，查了查，学习成本不高，简洁而标准，关键作者说了 “We believe that writing is about content, ab 阅读全文

posted @ 2017-01-10 21:41 起个名咋就这么难阅读(154) 评论(0) 推荐(0)