rab3it

摘要： 不同版本的操作系统对应的MS17-010补丁编号如下 winxp特别补丁KB4012598 winxp3 32位 Security Update for Windows XP SP3 (KB4012598) winxp2 64位 Security Update for Windows XP SP2 阅读全文

摘要： 介绍 致远OA是北京致远互联软件股份有限公司研发一款办公系统。 漏洞详情及危害 致远OA webmail.do文件读取漏洞， 由于 /seeyon/webmail.do 页面 filePath 参数过滤不严，导致可以读取系统敏感文件。 通过修改filePath参数来下载服务器文件 /seeyon/w 阅读全文

摘要： 漏洞背景 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 Fastjson多处补丁修补出现纰漏，Fastjson在1.2.68版本以下，无需Autotype开启，或者可 阅读全文

摘要： F12 - F1 - Preferences - Debugger - 勾选 Disable JavaScript 需要注意一旦关闭F12 javascript就恢复启用了 禁用后的实际应用如：网页不能复制，网页复制没有样式等等，一些JS相关的验证都可以去除，遇到网页验证都可以试试，说不定有意想不到 阅读全文

摘要： java安装的时候，一个依赖的so文件提示报错 ldd /usr/bin/java linux-vdso.so.1 => (0x00007fffba769000) libpthread.so.0 => /lib64/libpthread.so.0 (0x00000038c4000000) libjl 阅读全文

摘要： 常用的钓鱼方式： Lnk（快捷方式钓鱼）、文件后缀RTLO、CHM文档钓鱼、自解压、安装包钓鱼（ResourceHacker）、office宏等等。 基于网络ID/手机号进行信息收集 ■搜索引擎：百度、谷歌、必应、github等 ■社交应用：微信、QQ、微博、知乎、贴吧、抖音、快手等 ■社工库：Te 阅读全文

摘要： <script src="https://instant.page/5.1.0" type="module" integrity="sha384-by67kQnR+pyfy8yWP4kPO12fHKRLHZPfEsiSXR8u2IKcTdxD805MGUXBzVPnkLHw"></script> 阅读全文

摘要： 后渗透之meterpreter使用攻略 https://xz.aliyun.com/t/2536 阅读全文

摘要： LSB隐写 Misc 总结 隐写术之图片隐写(三) 隐写术总结 LSB最低有效位隐写 隐写技巧——PNG文件中的LSB隐写 [持续更新] CTF 红宝书 by 时光不改 阅读全文

摘要： https://xz.aliyun.com/t/2748 https://chybeta.gitbooks.io/waf-bypass/content/ming-ling-zhu-ru/rao-guo-fang-fa.html https://mp.weixin.qq.com/s/Hm6TiLHiA 阅读全文